从0开始搭建ELK日志收集系统

Elasticsearch

• elasticsearch是一个高度可扩展全文搜索和分析引擎，基于Apache Lucene 构建，能对大容量的数据进行接近实时的存储、搜索和分析操作，可以处理大规模日志数据，比如Nginx、Tomcat、系统日志等功能。

Logstash

• 数据收集引擎。它支持动态的从各种数据源搜集数据，并对数据进行过滤、分析、丰富、统一格式等操作，然后存储到用户指定的位置；支持普通log、自定义json格式的日志解析。

Kibana

• 数据分析和可视化平台。通常与 Elasticsearch 配合使用，对其中数据进行搜索、分析和以统计图表的方式展示。

1.上传软件包

• elasticsearch-5.6.16-linux-x86_64.tar.gz
• kibana-5.6.16-linux-x86_64.tar.gz
• logstash-5.6.16.tar.gz

注意此三个包需要版本一致才可以

 2.安装elasticsearch

进入到你上传的目录

cd /opt

解压安装包

tar -zxvf elasticsearch-5.6.16-linux-x86_64.tar.gz

若为zip使用

unzip elasticsearch-5.6.16.zip

进入配置文件修改配置