說說我在配置ELK 5.x時碰到的問題

首先安裝elasticearch head插件，經過plugin命令安裝時報錯：

提示找不到插件，後來經過github（https://github.com/mobz/elasticsearch-head）上的文檔才知道5.x版本之後不支持這鐘方式安裝head插件，須要從github上clone代碼安裝，單獨啓動一個服務來運行。

因而按照說明經過npm install 來安裝，結果又碰到個問題：

經過網上搜索瞭解是license配置問題，修改package.json，把license改成："license": "Apache-2.0"便可。

可是打開http://localhost:9100/頁面沒法鏈接到elastic-search，後來發現elastic-search缺乏配置，因而加上了下面幾項配置：

http.enabled: true
http.cors.enabled: true
http.cors.allow-origin: "*"

終於能夠鏈接上了，出現了使人喜悅的綠色條。

 

elastic-search配置完後開始配置kibana，kibana比較簡單，下載後能夠直接啓動。

最後啓動logstash，

注：啓動參數裏面不能有中劃線。

在kibana管理頁面配置elastic-search索引就能夠搜索日誌了。