ELK安裝

一步步來

1.下載軟件

Elasticsearch: https://download.elasticsearch.org/...p/elasticsearch/2.0.0/elasticsearch-2.0.0.zip
Logstash: https://download.elastic.co/logstash/logstash/logstash-2.0.0.zip
Kibana: https://download.elastic.co/kibana/kibana/kibana-4.2.0-windows.zip

2.分別解壓下載的軟件，elasticsearch，logstash，kibana 能夠放在一個統一文件夾下

 

3.下載JDK，安裝java環境，把安裝路徑添加JAVA_HOME 的環境變量

4.配置logstash ,cd 到logstash文件夾的下bin目錄

建立配置文件 logstash.conf  ,內容以下，具體不講解（從tcp 5544 端口接收，送到es服務器上，很簡單的一個配置）

input {
  tcp {
    port => 5544
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
  }
}

5.安裝Elasticsearch 爲windows服務

cd到Elasticsearch文件夾的bin目錄下

cmd 運行 service install，會提示安裝成功

cmd 運行 service manager 會彈出服務管理界面，能夠設置自動啓動，並啓動之。

瀏覽器訪問 127.0.0.1:9200 ，出現成功的json

6 安裝logstash 爲windows服務

cd到logstash文件夾下bin目錄

建立一個run.bat

logstash.bat agent -f logstash.conf

下載nssm

https://nssm.cc/release/nssm-2.24.zip

解壓拷貝nssm-2.24\win64目錄下nssm.exe到logstash bin目錄

cmd 運行 nssm install logstash

在彈出的界面設置 Path爲run.bat,Details選項卡設置顯示名，Dependencies選項卡設置依賴服務 elasticsearch-service-x64

最後點擊install service 安裝成功

7.安裝kibana爲windows服務

和以前同樣拷貝nssm文件，安裝服務的Path爲kibana.bat，依賴項能夠設置logstash,elasticsearch-service-x64

7.1 可選 安裝個反向代理軟件nginx，IIS的ARR模塊把5601端口屏蔽下

8.在控制面板，啓動以前安裝的三個服務，接下來咱們能夠測試下

telnet 127.0.0.1 5544  隨便輸點東西，並回車

用瀏覽器打開http://localhost:5601/  系統會提示建立Index，能夠按時間建立Index。在Discover選項卡上你會看到你剛剛在telnet中敲的毫無心義的ASCII字符

 

 

很簡單不是，生產環境仍是交給運維部署個linux 版本吧

後面更復雜的配置和實踐交給你們自行摸索了，呵呵