ELK日志分析系统搭建 v6.0.0

yum -y install java-1.8.0

yum install unzip
#http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/
yum install gcc
#https://pkgs.org/download/tcl
yum install tcl -y

systemctl stop firewalld  #禁用服务
systemctl mask firewalld #屏蔽服务

[root@ELK20171129 ELK]# tar zxf logstash-6.0.0.tar.gz -C /usr/local/

[root@ELK20171129 ELK]# echo "export PATH=\$PATH:/usr/local/logstash-6.0.0/bin" > /etc/profile.d/logstash.sh
[root@ELK20171129 ELK]#  . /etc/profile

[root@ELK20171129 ELK]# tar zxf redis-4.0.2.tar.gz
[root@ELK20171129 ELK]# cd redis-4.0.2
[root@ELK20171129 redis-4.0.2]# make MALLOC=libc
[root@ELK20171129 redis-4.0.2]# make test  【注意：可以去喝杯茶】
[root@ELK20171129 redis-4.0.2]# make install

[root@ELK20171129 redis-4.0.2]# cd utils/
[root@ELK20171129 utils]# /install_server.sh 【注意：一路默认回车】
[root@ELK20171129 utils]# netstat -tnlp |grep redis【注意：查看进程】

[root@ELK20171129 utils]# cd ../src/
[root@ELK20171129 src]# ./redis-cli monitor

[root@ELK20171129 ELK]#  vi logstash-to-redis.conf
input { stdin { } }
output {
    stdout { codec => rubydebug }
    redis {
        host => '192.168.13.245'
        data_type => 'list'
        key => 'logstash:redis'
    }
}

#执行
logstash -f logstash-to-redis.conf --verbose
#输入测试信息
./redis-cli monitor
#能查看到输入的测试信息结果则logstash和redis的结合

[root@ELK20171129 ELK]# tar zxf elasticsearch-6.0.0.tar.gz -C /usr/local/

[root@ELK20171129 ELK]# vi /usr/local/elasticsearch-6.0.0/config/elasticsearch.yml  
network.host: 192.168.1.104    #指定主机地址
http.port: 9200
discovery.zen.ping.unicast.hosts: ["192.158.13.245"]

[october@ELK20171129 ~]# nohup /usr/local/elasticsearch-6.0.0/bin/elasticsearch > /ELK/logs/es.log 2>&1 &
[root@ELK20171129 ~]# netstat -tnlp |grep java【查看端口，不正常则进一步看logstash.log日志】

[root@ELK20171129 ELK]# vi logstash-simple.conf
[root@ELK20171129 ELK]# cat logstash-simple.conf
input { stdin { } }
output {
  elasticsearch { hosts => ["192.168.13.245:9200"] }
  stdout { codec => rubydebug }
}

[root@ELK20171129 ELK]# /usr/local/logstash-6.0.0/bin/logstash -f /ELK/logstash-simple.conf 
#执行成功后，输入些数据，检查logstash与elasticsearch之间的通讯是否有问题
#当前窗口输入完测试数据，会直接返回json格式数据
#然后再另起窗口执行 curl  http://192.168.13.245:9200/_search?pretty 显示则正常。

[root@ELK20171129 ELK]# unzip  cerebro-0.7.2.zip
[root@ELK20171129 ELK]# cd cerebro-0.7.2
[root@ELK20171129 ELK]# nohup bin/cerebro > /ELK/logs/cerebro.log  2>&1 &

[root@ELK20171129 ELK]# tar zxf kibana-6.0.0-linux-x86_64.tar.gz -C /usr/local
修改kibana配置文件kinaba.yml
[root@ELK20171129 ELK]# vi  /usr/local/kibana-6.0.0-linux-x86_64/config/kibana.yml
elasticsearch_url: "http://192.168.13.245:9200"
server.host: "192.168.13.245"
server.port: 5601

[root@ELK20171129 ELK]# nohup /usr/local/kibana-6.0.0-linux-x86_64/bin/kibana > /ELK/logs/kibana.log 2>&1 &