elk 安装配置

stcaac

　　1 安装java环境，要1.7及以上
　　a 直接yum install java
　　b rpm或tar.gz方式安装
　　java -version 检查
　　

　　

　　2 下载三个组件
　　Elasticsearch 是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制， restful 风格接口，多数据源，自动搜索负载等。
　　

　　Logstash 是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索）。
　　

　　kibana 也是一个开源和免费的工具，Kibana 可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。
　　

　　wget -c https://artifacts.elastic.co/downloads/logstash/logstash-5.4.3.tar.gz
　　wget -c https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.3.tar.gz
　　wget -c https://artifacts.elastic.co/downloads/kibana/kibana-5.4.3-linux-x86_64.tar.gz
　　下载在/home目录，解压，三个软件都可直接启动，无需编译
　　

　　a 启动Logstash，日志收集
　　cd logstash-5.4.3
　　运行，test.conf 配置日志收集的格式
　　nohup ./bin/logstash -f conf/test.conf  &
　　

　　test.conf
　　input {
　　file {
　　type => "tomcat.log"
　　path => ["/home/apache-tomcat-7.0.59/logs/catalina.out" ]
　　start_position => "beginning"
　　}
　　}
　　

　　

　　output {
　　stdout{
　　codec => rubydebug{}
　　}
　　

　　}
　　

　　

　　b 启动Elasticsearch
　　cd elasticsearch-5.4.3
　　不能用root用户运行
　　useradd  -M  elk
　　chown -R elk.elk elasticsearch-5.4.3
　　su - elk
　　touch  ./logs/esqingdong.log
　　nohup bin/elasticsearch > ./logs/esqingdong.log &
　　

　　c 启动kibana
　　cd  /home/kibana-5.4.3-linux-x86_64
　　nohup bin/kibana > kibana.log &