安裝logstash,elasticsearch,kibana三件套

logstash,elasticsearch,kibana三件套

elk是指logstash,elasticsearch,kibana三件套，這三件套能夠組成日誌分析和監控工具

注意：

關於安裝文檔，網絡上有不少，能夠參考，不能夠全信，並且三件套各自的版本不少，差異也不同，須要版本匹配上才能使用。推薦直接使用官網的這一套：elkdownloads。

好比我這裏下載的一套是logstash 1.4.2 + elasticsearch 1.4.2 + kibana 3.1.2

安裝elasticsearch

下載elasticsearch 1.4.2

tar -xf elasticsearch-1.4.2.tar.gz
mv elasticsearch-1.4.2 /usr/local/
ln -s /usr/local/elasticsearch-1.4.2 /usr/local/elasticsearch

測試elasticsearch

[root@localhost service]# curl -X GET http://localhost:9200/
{
  "status" : 200,
  "name" : "Fury",
  "cluster_name" : "elasticsearch",
  "version" : {
    "number" : "1.4.2",
    "build_hash" : "927caff6f05403e936c20bf4529f144f0c89fd8c",
    "build_timestamp" : "2014-12-16T14:11:12Z",
    "build_snapshot" : false,
    "lucene_version" : "4.10.2"
  },
  "tagline" : "You Know, for Search"
}

安裝到自啓動項

下載解壓到/usr/local/elasticsearch/bin文件夾下
/usr/local/elasticsearch/bin/service/elasticsearch install

安裝logstash

下載logstash 1.4.2

tar -xf logstash-1.4.2
mv logstash-1.4.2 /usr/local/
ln -s /usr/local/logstash-1.4.2 /usr/local/logstash

測試logstash

bin/logstash -e 'input { stdin { } } output { stdout {} }'

配置logstash

建立配置文件目錄：
mkdir -p /usr/local/logstash/etc

vim /usr/local/logstash/etc/hello_search.conf

輸入下面：

input {
  stdin {
    type => "human"
  }
}

output {
  stdout {
    codec => rubydebug
  }

  elasticsearch {
        host => "192.168.33.10"
        port => 9200
  }
}

啓動：
/usr/local/logstash/bin/logstash -f /usr/local/logstash/etc/hello_search.conf

安裝kibana

注：logstash 1.4.2中也自帶了kabana，可是你若是使用自帶的kibana安裝完以後會發現有提示「Upgrade Required Your version of Elasticsearch is too old. Kibana requires Elasticsearch 0.90.9 or above.」。根據這個帖子這個是自帶的Kibana 3.0.1的問題。因此仍是本身安裝kibana靠譜。

• 下載kibana 3.1.2

注：如今kibanna能夠自帶了web服務，bin/kibana就能夠直接啓動了，建議不用nginx進行配合啓動了。

具體能夠參考：

http://kibana.logstash.es/content/kibana/v4/setup.html

後記

安裝過程碰到不少問題，最多的是版本問題，若是使用不配套的版本，可能會遇到不少問題。因此注意版本一致能繞過不少彎。