大數(shù)據(jù)云計(jì)算 公開(kāi)課ELK環(huán)境部署測(cè)試

ELK環(huán)境部署測(cè)試注：LogstashElasticsearchKibana的下載地址統(tǒng)一為https://www.elastic.co/downloads/問(wèn)題排查可以登錄https://discuss.elastic.co/c論壇查找相關(guān)信息安裝

Logstash1.安裝Logstash下載解壓，從上面統(tǒng)一網(wǎng)址找到Logstash下載解壓即可，也可以通過(guò)wget命令獲得：wgethttps://download.elastic.co/logstash/logstash/logstash-2.0.0.tar.gz2.安裝插件解壓后進(jìn)去看到如下目錄：進(jìn)入bin目錄看到：執(zhí)行./pluginlist可以看到目前能安裝的插件通過(guò)./plugininstall插件名來(lái)安裝插件一些常用的一定要安裝的例如：有時(shí)候會(huì)下載不下來(lái)，需要多嘗試幾次，有時(shí)候嘗試十幾次才行配置conf文件，啟動(dòng)的時(shí)候bin/logstash–fconf文件路徑，注意這里的input的文件必須是權(quán)限足夠的，因?yàn)镋lasticsearch需要普通用戶才能啟動(dòng)，所以安裝

Elasticsearch1.安裝Elasticsearch集群下載elasticsearch-2.0.0.tar.gz，執(zhí)行tar-zxvfelasticsearch-2.0.0.tar.gz解壓修改配置文件config/elasticsearch.yml如果要配置集群需要兩個(gè)節(jié)點(diǎn)上的elasticsearch配置的相同，都啟動(dòng)可以自動(dòng)組成集群，這里如果不改則默認(rèn)是=elasticsearch，nodename隨意取但是集群內(nèi)的各節(jié)點(diǎn)不能相同本人這里另外一臺(tái)機(jī)器配置如圖：最后同時(shí)啟動(dòng)可以組成集群2.安裝elasticsearch-servicewrapper插件（1）下載elasticsearch-servicewrapper

gitclone

/elasticsearch/elasticsearch-servicewrapper，然后將目錄下的service目錄拷貝至ES_HOME/bin目錄下。

（2）簡(jiǎn)單配置jvm的內(nèi)存

修改ES_HOME/bin/service/elasticsearch.conf，set.default.ES_HEAP_SIZE=1024，該值根據(jù)機(jī)器的配置可自定義。

（3）安裝啟動(dòng)服務(wù)

執(zhí)行命令：ES_HOME/bin/service/elasticsearchinstall這里需要添加一下執(zhí)行權(quán)限

（4）啟動(dòng)/停止/重啟服務(wù)

執(zhí)行命令：ES_HOME/bin/service/elasticsearchstart/stop/restart在bin目錄下執(zhí)行./plugininstallmobz/elasticsearch-head來(lái)安裝head插件注意：因?yàn)閑lasticsearch有遠(yuǎn)程執(zhí)行腳本的功能所以容易中木馬病毒，所以不允許用root用戶啟動(dòng)，root用戶是起不來(lái)的，賦權(quán)限，用一般的用戶啟動(dòng)要配置network.host和network.publish_host和network.bind_host才能別的機(jī)器或者網(wǎng)卡訪問(wèn)，否則只能是或者localhost訪問(wèn)注意配置yml結(jié)尾的配置文件都需要冒號(hào)后面加空格才行安裝Kibana解壓安裝，修改配置文件viconfig/kibana.yml的elasticsea