将elasticsearch，kibana，logstash 三个压缩包放入/data/docker_images/elk 目录中
![]()
服务器ip：192.168.1.250
cd /data/docker_images/elk/
1.安装elasticsearch
本文根据elasticsearch-5.6.0.tar 压缩包安装
# tar -xvf elasticsearch-5.6.0.tar 解压
# cd elasticsearch-5.6.0 进入目录
# sh elasticsearch 启动
![]()
提示不能用root用户进行启动，
# groupadd elsearch 创建elsearch组
# useradd elsearch -g elsearch -p elsearch 创建elsearch用户
# su elsearch 切换elsearch用户
$ sh elasticsearch 启动
![]()
权限问题，
切换成root用户
# cd /data/docker_images/elk/ 进入目录
# chmod -R 777 elasticsearch-5.6.0 给予读写执行权限 777
换回elsearch用户
$ sh elasticsearch 启动
显示下面的日志
![]()
测试：
# curl http://localhost:9200
![]()
提示elasticsearch基本信息则成功。
提供外部服务访问
切换回root用户
# vim elasticsearch.yml 编辑elasticsearch.yml文件
添加：network.host: 192.168.1.250
切回elsearch用户
$ sh elasticsearch 启动服务
![]()
切回root用户
# vim /etc/security/limits.conf 修改/etc/security/limits.conf
添加到文件
elsearch hard nofile 65536
elsearch soft nofile 65536
| source /etc/security/limits.conf |
# vim /etc/sysctl.conf 修改/etc/sysctl.conf
添加到文件
vm.max_map_count=262144
# sysctl -p 执行生效vm.max_map_count=262144
切回elsearch用户
$ sh elasticsearch 执行
![]()
使用自己的机器访问
$ curl http://192.168.1.250:9200
![]()
启动成功。elasticsearch安装完成。
2.logstash安装
root用户
# cd /data/docker_images/elk/ 进入目录
# tar -xvf logstash-5.6.0.tar.gz 解压
# cd logstash-5.6.0 进入logstash目录
bin/logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}’ 测试
![]()
3.kibana安装
root用户
# cd /data/docker_images/elk/ 进入目录
# tar -xvf kibana-5.6.0-linux-x86_64.tar 解压
# vim /data/docker_images/elk/kibana-5.6.0-linux-x86_64/config/kibana.yml 修改配置文件
添加配置
server.host: "192.168.1.250" 自己服务的ip地址
elasticsearch.url: "http://192.168.1.250:9200" elasticsearch服务访问地址
# cd kibana-5.6.0-linux-x86_64/bin/ 进入执行目录
# ./kibana 执行
![]()
成功。
本文转自 zbill 51CTO博客，原文链接：http://blog.51cto.com/dek701/1978065，如需转载请自行联系原作者
