ELK集群日志中心集群、kafka、logstash-Toy模板网

这篇具有很好参考价值的文章主要介绍了ELK集群日志中心集群、kafka、logstash。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

ES：用来日志存储

Logstash:用来日志的搜集，进行日志格式转换并且传送给别人（转发）

Kibana:主要用于日志的展示和分析

kafka

Filebeat:搜集文件数据

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

es-1

本地解析

vi /etc/hosts

scp /etc/hosts es-2:/etc/hosts

scp /etc/hosts es-3:/etc/hosts

yum -y install wget

安装配置jdk

wget 8u191

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

scp -3

tar xf jdk-8u191-linux-x64.tar.gz -C /usr/local/

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

[root@es-1 ~]# vim /etc/profile
JAVA_HOME=/usr/local/java
PATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME PATH
[root@es-1~]# source /etc/profile

安装配置ES

useradd elsearch

ssh es-2 useradd elsearch

ssh es-3 useradd elsearch

echo "123456" | passwd --stdin "elsearch"

wget els包

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

vim /usr/local/elasticsearch/config/elasticsearch.yml

（都删了）

cluster.name: xingdiancloud-elk
node.name: es-1
node.master: true
node.data: true
path.data: /data/elasticsearch/data
path.logs: /data/elasticsearch/logs
bootstrap.memory_lock: false
bootstrap.system_call_filter: false
network.host: 0.0.0.0
http.port: 9200
discovery.zen.ping.unicast.hosts: ["es-1", "es-2","es-3"]
discovery.zen.ping_timeout: 150s
discovery.zen.fd.ping_retries: 10
client.transport.ping_timeout: 60s
http.cors.enabled: true
http.cors.allow-origin: "*"

创建ES数据及日志存储目录

mkdir -p /data/elasticsearch/{logs,data}

scp /usr/local/elasticsearch/config/elasticsearch.yml es-3:/usr/local/elasticsearch/config/elasticsearch.yml

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

系统优化

vi /etc/security/limits.conf

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

echo "vm.max_map_count=262144" >> /etc/sysctl.conf

sysctl -p

su - elsearch -c "cd /usr/local/elasticsearch && nohup bin/elasticsearch &"

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

es-2

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

echo "123456" | passwd --stdin "elsearch"

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

mkdir -p /data/elasticsearch/{logs,data}

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

echo "vm.max_map_count=262144" >> /etc/sysctl.conf

sysctl -p

su - elsearch -c "cd /usr/local/elasticsearch && nohup bin/elasticsearch &"

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

ss -antpl //看9200

es-3

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

echo "123456" | passwd --stdin "elsearch"

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

mkdir -p /data/elasticsearch/{logs,data}

vim /usr/local/elasticsearch-6.5.4/config/elasticsearch.yml (改名字)

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

echo "vm.max_map_count=262144" >> /etc/sysctl.conf

sysctl -p

su - elsearch -c "cd /usr/local/elasticsearch && nohup bin/elasticsearch &"

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

ss -antpl //看9200

浏览器访问：IP：9300

kibana

本地解析

vi /etc/hosts

IP es-1、2、3

上传kibana包

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维

vi /usr/local/kibana/config/kibana.yml
server.port: 5601
server.host: "172.16.244.28"
elasticsearch.url: "http://172.16.244.25:9200"
kibana.index: ".kibana"

ELK集群日志中心集群、kafka、logstash,elk,大数据,运维