Elasticsearch、Logstash、Kibana实施日志监控部署

Elasticsearch

[root&＃64;iZ23zw1ss97Z app]# wget -P /app/download/ https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/tar/elasticsearch/2.3.3/elasticsearch-2.3.3.tar.gz
--2017-01-02 10:41:33-- https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/tar/elasticsearch/2.3.3/elasticsearch-2.3.3.tar.gz
Resolving download.elastic.co (download.elastic.co)... 184.73.156.41, 54.243.108.41, 54.225.188.6, ...
Connecting to download.elastic.co (download.elastic.co)|184.73.156.41|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 27542289 (26M) [application/gzip]
Saving to: ‘/app/download/elasticsearch-2.3.3.tar.gz’100%[&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;>] 27,542,289 2.93MB/s in 11s 2017-01-02 10:41:46 (2.30 MB/s) - ‘/app/download/elasticsearch-2.3.3.tar.gz’ saved [27542289/27542289][root&＃64;iZ23zw1ss97Z app]#

Logtash

[root&＃64;iZ23zw1ss97Z app]# wget -P /app/download/ https://download.elastic.co/logstash/logstash/logstash-2.3.2.tar.gz

Kibana

[root&＃64;iZ23zw1ss97Z app]# wget -P /app/download/ https://download.elastic.co/kibana/kibana/kibana-4.5.1-linux-x64.tar.gz 安装&＃xff0c;这里解压即可&＃xff0c;无需编译&＃xff1a;

[root&＃64;iZ23zw1ss97Z app]# cd download
[root&＃64;iZ23zw1ss97Z download]# tar -xvzf elasticsearch-2.3.3.tar.gz
...#省略
[root&＃64;iZ23zw1ss97Z download]# tar -xvzf logstash-2.3.2.tar.gz
...#省略
[root&＃64;iZ23zw1ss97Z download]# tar -xvzf kibana-4.5.1-linux-x64.tar.gz
...#省略

首先Elasticsearch&＃xff0c;需要Jdk环境&＃xff08;这里省略...&＃xff09;&＃xff0c;以非root用户启动&＃xff0c;要不会报错。

[root&＃64;iZ23zw1ss97Z ~]# cd /app/download/elasticsearch-2.3.3
[root&＃64;iZ23zw1ss97Z elasticsearch-2.3.3]# bin/elasticsearch -d ###(-d 是指后台启动)###

其次Logtash&＃xff0c;在根目录创建logtash.conf文件&＃xff08;用此文件来启动&＃xff09;

input {file {path &＃61;> "/usr/local/nginx/logs/access.log" #你的日志文件start_position &＃61;> beginningignore_older &＃61;> 0}
}filter {grok {match &＃61;> { "message" &＃61;> "%{COMBINEDAPACHELOG}"}}geoip {source &＃61;> "clientip"}
}output { elasticsearch {hosts &＃61;> ["localhost:9200"] index &＃61;> "logstash-%{&＃43;YYYY.MM.dd}"}
}

启动logtash&＃xff0c;出现下面这段信息&＃xff0c;表示启动成功&＃xff1a;

[root&＃64;iZ23zw1ss97Z ~]cd /app/download/logstash-2.3.2
[root&＃64;iZ23zw1ss97Z logstash-2.3.2]# bin/logstash -f logstash.conf
Setting: Default pipeline workers:1
Pipeline main started

然后启动Kibana&＃xff0c;

[root&＃64;iZ23zw1ss97Z kibana-4.5.1-linux-x64]# vi conf/kibaba.yml
#修改host&＃xff0c;编辑内容&＃xff1a;
elasticsearch.url: "http://localhost:9200"
[root&＃64;iZ23zw1ss97Z kibana-4.5.1-linux-x64]# bin/kibana


访问上边的复制最后一行去访问就可以了&＃xff0c;默认端口是5601