ELK 原理+部署 采集日志

ELK流程图

1.首先准备两台centos7的环境

192.168.27.136 (自己ip)安装 jdk elasticsearch kibana
192.168.27.137 (自己ip) 安装 jdk logstash

2.关闭防火墙,setenforce

3.同步当前时间

4.上传安装包

在一台虚拟机上传 (136) #自己的ip

另一台 (137) #自己的ip

5.开始安装 配置 136

安装jdk，两台都要安装,因为都是java环境,安装完记得查看是否安装成功

安装 elasticsearch

配置elasticsearch

文件路径

启动elasticsearch 查看端口

6.开始安装配置 137

安装jdk

安装logstash

配置索引

给权限

重启logstash

7.安装kibana 136

配置kibana

启动kibana

查看elasticsearch 日志

8.访问页面

添加索引

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200916115956583.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1EyNzQ5NDg0NTE=,size_16,color_FFFFFF,t_70#pic_center)