当服务器数量以及应用达到一定的数量后，操作系统日志以及应用软件日志数量庞大，遇到问题时日志是第一手资料。平时用的sed、grep、awk已经难以满足我们的需求。随着互联网技术的发展，好多大型互联网公司研发了不同的日志分析产品，例如开源的Graylog、ELK还有Splunk等，同时Splunk也是一个商业产品，功能很强大，但是在目前的互联网领域里ELK的使用应该是更广泛。接下来会根据官网资料搭建ELK平台。
环境介绍：
操作系统 CentOS 7.4
Java版本：openjdk 1.8.0_151
安装方式：yum安装
一、安装Elasticsearch
配置yum源
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
|
1、下载并安装公共签名密钥
rpm --
import
https:
//artifacts
.elastic.co
/GPG-KEY-elasticsearch
2、配置Elasticsearch安装包yum源
编辑
/etc/yum
.repos.d
/elasticsearch
.repo
[elasticsearch-5.x]
name=Elasticsearch repository
for
5.x packages
baseurl=https:
//artifacts
.elastic.co
/packages/5
.x
/yum
gpgcheck=1
gpgkey=https:
//artifacts
.elastic.co
/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type
=rpm-md
3、安装命令
yum
install
-y elasticsearch
4、等待安装完成后将服务启动，并做好服务自启动、防火墙等设置
[root@localhost ~]
# systemctl enable elasticsearch
Created
symlink
from
/etc/systemd/system/multi-user
.target.wants
/elasticsearch
.service to
/usr/lib/systemd/system/elasticsearch
.service.
[root@localhost ~]
# systemctl restart elasticsearch
5、检查监听端口以及相关服务
[root@localhost ~]
# netstat -nltup |grep 9200
tcp6 0 0 127.0.0.1:9200 :::* LISTEN 13315
/java
tcp6 0 0 ::1:9200 :::* LISTEN 13315
/java
使用curl访问9200端口
[root@localhost ~]
# curl http://127.0.0.1:9200
{
"name"
:
"wEPnzRm"
,
"cluster_name"
:
"elasticsearch"
,
"cluster_uuid"
:
"dKeJNq1xSiizdAomMleZbg"
,
"version"
: {
"number"
:
"5.6.3"
,
"build_hash"
:
"1a2f265"
,
"build_date"
:
"2017-10-06T20:33:39.012Z"
,
"build_snapshot"
:
false
,
"lucene_version"
:
"6.6.1"
},
"tagline"
:
"You Know, for Search"
经检查elasticsearch 服务运行正常
|
二、安装Kibana
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
|
1、配置Kibana的yum源
编辑
/etc/yum
.repos.d
/kibana-5
.x
[kibana-5.x]
name=Kibana repository
for
5.x packages
baseurl=https:
//artifacts
.elastic.co
/packages/5
.x
/yum
gpgcheck=1
gpgkey=https:
//artifacts
.elastic.co
/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type
=rpm-md
2、安装kibana
yum
install
-y kibana
3、启动服务
service restart kibana
服务开机自启动
chkconfig --add kibana
4、检查监听端口和服务运行
[root@localhost ~]
# netstat -nltup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID
/Program
name
tcp 0 0 10.1.4.182:5601 0.0.0.0:* LISTEN
服务默认的端口为5601 默认配置文件的监听主机为localhost 只能本机访问，为了方便，将其改为内网地址
10.1.4.182
5、curl访问
http:
//10
.1.4.182:5601
<script>var hashRoute =
'/app/kibana'
;
var defaultRoute =
'/app/kibana'
;
var
hash
= window.location.
hash
;
if
(
hash
.length) {
window.location = hashRoute +
hash
;
}
else
{
window.location = defaultRoute;
}<
/script
>
|
6、浏览器访问后截图
三、安装
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
1、配置yum源
编辑
/etc/yum
.repos.d
/logstash
[logstash-5.x]
name=Elastic repository
for
5.x packages
baseurl=https:
//artifacts
.elastic.co
/packages/5
.x
/yum
gpgcheck=1
gpgkey=https:
//artifacts
.elastic.co
/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type
=rpm-md
2、安装
yum
install
-y logstash
安装完毕
|
微信关注我们
转载内容版权归作者及来源网站所有！
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。
Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。
Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。
扫码在手机上查看文章
扫描二维码，手机阅读更方便
有任何问题或合作意向欢迎联系我们
Email: 99873273@qq.com
QQ: 99873273