CentOS7部署ELK（Elasticsearch+ Logstash + Kibana）过程记录(centos7安装keepalived)

我们常用的ELK实际上是三个工具的集合，Elasticsearch+ Logstash + Kibana。这三个工具组合形成了一套实用、易用的监控架构，我们可以看到有很多公司利用它来搭建可视化的海量日志分析平台。 今天简单的整理在CentOS7部署ELK过程。 1、安装Java ...

推荐整理分享CentOS7部署ELK（Elasticsearch+ Logstash + Kibana）过程记录(centos7安装keepalived)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:centos7 elasticsearch,centos 安装es,centos 安装es,centos7安装es,centos 安装es,centos7安装epel,centos7安装es,centos elk,内容如对您有帮助，希望把文章链接给更多的朋友！

我们常用的ELK实际上是三个工具的集合，Elasticsearch+ Logstash + Kibana。这三个工具组合形成了一套实用、易用的监控架构，我们可以看到有很多公司利用它来搭建可视化的海量日志分析平台。

今天简单的整理在CentOS7部署ELK过程。

1、安装Java

这里我们需要提前 yum update -y 更新源。

在 CentOS 7 上可安装的默认 Java 是 Java 8。下面是用于安装的命令：

yum -y install java-1.8.0-openjdk java-1.8.0-openjdk-devel

Set Java home

cat <<EOF | sudo tee /etc/profile.d/java8.shexport JAVA_HOME=/usr/lib/jvm/jre-openjdkexport PATH=\$PATH:\$JAVA_HOME/binexport CLASSPATH=.:\$JAVA_HOME/jre/lib:\$JAVA_HOME/lib:\$JAVA_HOME/lib/tools.jarEOF

Source created file to update your environment.

source /etc/profile.d/java8.sh

2、安装ElasticSearch yum库

cat <<EOF | sudo tee /etc/yum.repos.d/elasticsearch.repo[elasticsearch-7.x]name=Elasticsearch repository for 7.x packagesbaseurl=https://artifacts.elastic.co/packages/7.x/yumgpgcheck=1gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearchenabled=1autorefresh=1type=rpm-mdEOF

如果要安装 Elasticsearch 6，请将7的所有匹配项替换为6。添加存储库后，清除并更新 YUM 包索引

sudo yum clean allsudo yum makecache

最后在 CentOS 7 计算机上安装ElasticSearch 7.x。

sudo yum -y install elasticsearch

确认安装成功及查看版本（看到正常输出则正常）：

rpm -qi elasticsearch-oss

开机自动启动 Elasticsearch服务:

sudo systemctl enable --now elasticsearch

查看状态：

sudo systemctl status elasticsearch

检查是否可以连接到Elasticsearch服务(看到正常输出则正常)：

curl http://127.0.0.1:9200

我们需要设置防火墙和放行安全组端口。

sudo firewall-cmd --add-port=9200/tcp --permanentsudo firewall-cmd --reload

3、安装Kibana

相关的Elasticsearch包，如Kibana，Logstash 等刚才已经添加到源了。

sudo yum install kibana-oss

成功安装后，配置 Kibana:

$ sudo vi /etc/kibana/kibana.yml# 修改以下配置server.host: "0.0.0.0"elasticsearch.hosts: ["http://localhost:9200"]# 有域名可以设置域名server.name: "http://kibana.example.com"

设置随系统启动 kibana 服务:

sudo systemctl enable --now kibana

如果您有活动防火墙，则需要允许访问 Kibana 端口：

sudo firewall-cmd --add-port=5601/tcp --permanentsudo firewall-cmd --reload

访问ipaddress:5601打开kibana仪表板

4：安装Logstash

sudo yum install logstash

5、配置远程访问es并设置账号密码访问

修改配置文件：

$ sudo vi /etc/elasticsearch/elasticsearch.yml# 配置远程访问network.host: 0.0.0.0http.port: 9200# 开启密码验证xpack.security.enabled: true# 单节点模式（可选）discovery.type: single-nodebootstrap.system_call_filter: false

重启 elasticsearch:

sudo systemctl restart elasticsearch

生成密码（特别要记住 elastic 和 kibana_system 的密码）

# 自动生成（须记住密码！！）/usr/share/elasticsearch/bin/elasticsearch-setup-passwords auto# 手动生成/usr/share/elasticsearch/bin/elasticsearch-setup-passwords interactive

打开配置文件 kibana.yml，修改或添加以下内容

elasticsearch.username: "kibana_system"elasticsearch.password: "刚才生成的密码

重启 kibana，使用 elastic 账号登录。

参考文章：https://www.cnblogs.com/zy-mousai/p/15294209.html