logstash,elasticsearch,kibana三件套
2015-08-27 13:11
561 查看
转载:/content/3603006.htmlelk是指logstash,elasticsearch,kibana三件套,这三件套可以组成日志分析和监控工具注意:关于安装文档,网络上有很多,可以参考,不可以全信,而且三件套各自的版本很多,差别也不一样,需要版本匹配上才能使用。推荐直接使用官网的这一套:elkdownloads。比如我这里下载的一套是logstash 1.4.2 + elasticsearch 1.4.2 + kibana 3.1.2
mv logstash-1.4.2 /usr/local/
ln -s /usr/local/logstash-1.4.2 /usr/local/logstash测试logstash
解压到nginx可以访问的目录,比如/vagrant/kabana
配置nginx配置文件server {
listen 80;
server_name kibana.yejianfeng.dev;
重启nginx
浏览器访问kibana.yejianfeng.dev,发现提示要修改eleasearch.yaml
vim /usr/local/elasticsearch/config/elasticsearch.yml 在最后面增加两行:http.cors.enabled: true
http.cors.allow-origin: http://kibana.yejianfeng.dev
安装elasticsearch
下载elasticsearch 1.4.2tar -xf elasticsearch-1.4.2.tar.gz mv elasticsearch-1.4.2 /usr/local/ ln -s /usr/local/elasticsearch-1.4.2 /usr/local/elasticsearch安装elasticsearch-servicewrapper
下载解压到/usr/local/elasticsearch/bin文件夹下/usr/local/elasticsearch/bin/service/elasticsearch start测试elasticsearch
[root@localhost service]# curl -X GET http://localhost:9200/{ "status" : 200, "name" : "Fury", "cluster_name" : "elasticsearch", "version" : { "number" : "1.4.2", "build_hash" : "927caff6f05403e936c20bf4529f144f0c89fd8c", "build_timestamp" : "2014-12-16T14:11:12Z", "build_snapshot" : false, "lucene_version" : "4.10.2" }, "tagline" : "You Know, for Search"}安装到自启动项
下载解压到/usr/local/elasticsearch/bin文件夹下/usr/local/elasticsearch/bin/service/elasticsearch install
安装logstash
下载logstash 1.4.2tar -xf logstash-1.4.2mv logstash-1.4.2 /usr/local/
ln -s /usr/local/logstash-1.4.2 /usr/local/logstash测试logstash
bin/logstash -e 'input { stdin { } } output { stdout {} }'配置logstash
创建配置文件目录: mkdir -p /usr/local/elasticsearch/etc vim /usr/local/elasticsearch/etc/hello_search.conf 输入下面: input { stdin { type => "human" } } output { stdout { codec => rubydebug } elasticsearch { host => "192.168.33.10" port => 9200 } } 启动:/usr/local/elasticsearch/bin/logstash -f /usr/local/elasticsearch/etc/hello_search.conf
安装kibana
注:logstash 1.4.2中也自带了kabana,但是你如果使用自带的kibana安装完之后会发现有提示“Upgrade Required Your version of Elasticsearch is too old. Kibana requires Elasticsearch 0.90.9 or above.”。根据这个帖子这个是自带的Kibana 3.0.1的问题。所以还是自己安装kibana靠谱。下载kibana 3.1.2解压到nginx可以访问的目录,比如/vagrant/kabana
配置nginx配置文件server {
listen 80;
server_name kibana.yejianfeng.dev;
access_log /usr/share/nginx/logs/kibana.access.log main;error_log /usr/share/nginx/logs/kibana.error.log;sendfile off;location / { root /vagrant/kibana; index index.html index.htm; }error_page 404 /404.html;location = /404.html { root /usr/share/nginx/html; }error_page 500 502 503 504 /50x.html;location = /50x.html { root /usr/share/nginx/html; }}
重启nginx
浏览器访问kibana.yejianfeng.dev,发现提示要修改eleasearch.yaml
vim /usr/local/elasticsearch/config/elasticsearch.yml 在最后面增加两行:http.cors.enabled: true
http.cors.allow-origin: http://kibana.yejianfeng.dev
相关文章推荐
- leetcode Binary Tree Paths
- 顶点数组以及解引用单个数组
- Scala 深入浅出实战经典 第66讲:Scala并发编程实战初体验
- elk+redis 搭建nginx日志分析平台
- mybatis中实体属性和数据库中的字段不对应相冲突的解决办法
- centos cluster 切换
- POJ 3189--Steady Cow Assignment【二分图多重匹配 && 最大流求解 && 枚举 && 经典】
- SVN服务器搭建02---SVN服务器软件搭建(Ubuntu14.04)
- http 协议上传文件multipart form-data boundary 说明--转载
- 代码优化概要
- 快速掌握 Android Studio 中 Gradle 的使用方法
- iOS开发-我的iOS工程结构
- java 通过LDAP 验证、添加、修改、删除
- java 通过LDAP 验证、添加、修改、删除
- 关于JSP里面的表单提交
- 在 Linux 下使用 RAID(四):创建 RAID 5(条带化与分布式奇偶校验)
- 在 Linux 下使用 RAID(四):创建 RAID 5(条带化与分布式奇偶校验)
- LeetCode Excel Sheet Column Title
- 代码编写命名规范
- 自解代理模式