Elk+filebeat搭建日志系统1
需积分: 0 32 浏览量
2022-08-03
20:28:04
上传
评论
收藏 2.4MB PDF 举报
ELK是集中式、独立的、搜集管理各个服务和服务器上的日志信息，可以通过可视化的方式查看日志，
帮助开发人员和运维人员快速处理和分析线上的问题。
1、Filebeat负责收集应用写到磁盘上的日志，并将日志发送给logstash
2、logstash处理来自filebeat的日志，并将处理后的日志保存elasticsearch索引库。
3、elasticsearch存储来自logstash的日志。
4、kibana从elasticsearch搜索日志，并展示到页面。
下面介绍一下整个日志管理系统的搭建过程。
环境准备：centos7，java8，node-v9.8.0（kibana依赖nodejs）
准备好Filebeat，logstash，elasticsearch，kibana，可以去官网下载，这里用的版本是6.2.4
1、安装elasticsearch。
出于安全考虑，elasticsearch默认不允许以root账号运行。
创建用户：
设置密码：
切换用户：
上传安装包,并解压
目录重命名：
useradd suzhe
passwd suzhe
su - suzhe
[suzhe@VM_108_39_centos ~]$ tar -zxvf elasticsearch-6.2.4.tar.gz
资源评论
