中國(guó)專(zhuān)業(yè)IT外包服務(wù)

加入收藏??

公司微博

網(wǎng)站地圖??

IT外包價(jià)格計(jì)算器

您當(dāng)前位置：主頁(yè) > 資訊動(dòng)態(tài) > 艾銻分享 >

服務(wù)器維護(hù)CentOS 7下ELK5.4.1配置部署

2020-06-07 13:51 作者：admin

服務(wù)器維護(hù)CentOS 7下ELK5.4.1配置部署

如何做好服務(wù)器維護(hù)?北京艾銻無(wú)限科技與你談?wù)処T人員必須知道的服務(wù)器維護(hù)信息

服務(wù)器維護(hù)小知識(shí)一、概念

服務(wù)器維護(hù)小知識(shí)1、核心組成
ELK由Elasticsearch、Logstash和Kibana三部分組件組成；Elasticsearch是個(gè)開(kāi)源分布式搜索引擎，它的特點(diǎn)有：分布式，零配置，自動(dòng)發(fā)現(xiàn)，索引自動(dòng)分片，索引副本機(jī)制，restful風(fēng)格接口，多數(shù)據(jù)源，自動(dòng)搜索負(fù)載等。
Logstash是一個(gè)完全開(kāi)源的工具，它可以對(duì)你的日志進(jìn)行收集、分析，并將其存儲(chǔ)供以后使用
kibana 是一個(gè)開(kāi)源和免費(fèi)的工具，它可以為 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以幫助您匯總、分析和搜索重要數(shù)據(jù)日志
服務(wù)器維護(hù)小知識(shí)2.下載
官網(wǎng)下載地址：https://www.elastic.co/downloads

從中獲取最新版軟件包軟件包列表：
https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.1.tar.gz
https://artifacts.elastic.co/downloads/kibana/kibana-5.4.1-linux-x86_64.tar.gz
https://artifacts.elastic.co/downloads/logstash/logstash-5.4.1.tar.gz
https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.4.1-linux-x86_64.tar.gz
服務(wù)器維護(hù)小知識(shí)3.注意事項(xiàng)
a、所有節(jié)點(diǎn)操作系統(tǒng)版本最好保持一致，CentOS6.5測(cè)試最新版本內(nèi)核不支持，盡可能使用目前centos7.3穩(wěn)定版本。Elk服務(wù)器配置需要，如果條件運(yùn)行使用為2C4G，
b、本文檔為單機(jī)版，即將Elasticsearch、Logstash和Kibana安裝在一臺(tái)服務(wù)器上，生產(chǎn)環(huán)境建議將其在docker中分開(kāi)安裝，以便快速遷移至物理服務(wù)器。
c、關(guān)閉selinux，關(guān)閉firewalld或添加端口例外.修改主機(jī)名稱(chēng)。

服務(wù)器維護(hù)小知識(shí)二、安裝部署

服務(wù)器維護(hù)小知識(shí)1.安裝jdk
yum install -y java-1.8.0-openjdk
hostnamectl set-hostname elk-1 #修改主機(jī)名
systemctl stop firewalld #關(guān)閉firewalld
setenforce 0
服務(wù)器維護(hù)小知識(shí)2.下載軟件包

服務(wù)器維護(hù)小知識(shí)3.安裝elasticsearch
cd /usr/local/tools
tar zxf elasticsearch-5.4.1.tar.gz
mv elasticsearch-5.4.1 /usr/local/elasticsearch
cd /usr/local/elasticsearch/config/
編輯elasticsearch.yml

mkdir -p /usr/local/elasticsearch/data /usr/local/elasticsearch/logs
useradd elasticsearch
chown -R elasticsearch:elasticsearch /usr/local/elasticsearch
echo "vm.max_map_count = 655360" >>/etc/sysctl.conf && sysctl -p

elasticsearch不可用root用戶啟動(dòng)，新建elasticsearch運(yùn)行用戶
編輯/etc/security/limits.conf文件，新增以下內(nèi)容
* soft nofile 65536
* hard nofile 65536
* soft nproc 65536
* hard nproc 65536
啟動(dòng)elasticsearch
su - elasticsearch
cd /usr/local/elasticsearch
bin/elasticsearch &

查看端口監(jiān)聽(tīng)信息

curl測(cè)試

4.安裝logstash
cd /usr/local/tools
tar -zxvf logstash-5.4.1.tar.gz
mv logstash-5.4.1 /usr/local/logstash
cd /usr/local/logstash/config
vim 01-syslog.conf

服務(wù)器維護(hù)小知識(shí)安裝filebeat
cd /usr/local/tools/
tar -zxvf filebeat-5.4.1-linux-x86_64.tar.gz
mv filebeat-5.4.1-linux-x86_64 /usr/local/filebeat
vim /usr/local/filebeat/filebeat.yml

啟動(dòng)filebeat
/usr/local/filebeat
./filebeat &

服務(wù)器維護(hù)小知識(shí)啟動(dòng)logstash（加載配置文件啟動(dòng)）
cd /usr/local/logstash/
bin/logstash -f config/01-syslog.conf &

查看監(jiān)聽(tīng)端口

稍等以后屏幕會(huì)輸出返回的結(jié)果

可以用名稱(chēng)測(cè)試：curl http://172.17.10.198:9200/_search?pretty

我們想以web形式展現(xiàn)數(shù)據(jù)，就需要安裝kibana
服務(wù)器維護(hù)小知識(shí)5.安裝kibana
cd /usr/local/tools/
tar -zxf kibana-5.4.1-linux-x86_64.tar.gz
mv kibana-5.4.1-linux-x86_64 /usr/local/kibana
cd /usr/local/kibana/config
vim /usr/local/kibana/config/kibana.yml

啟動(dòng)
/bin/kibana &

查看端口監(jiān)聽(tīng)情況