ELK搭建和部署-----（上半部分）

本实验基于centos7安装部署操作步骤如下：

1、首先准备两台centos7系统，IP地址自行定义。

2、先在服务器上安装时间同步中间件为chronyc

3、并启动命令为systemctl start chronyd

4、两台添加主机名解析

    

5、分开操作步骤如下：

注：两台主机名分别叫els、log

1、在els服务器上安装chrony

yum -y install chrony

2、在131修改时间服务器同步

        

3、在145上测试时间差

　　1、安装ntpdate

　　　　

   Yum -y install ntpdate

　　

2、关闭防火墙

Systemctl stop frewalld

Setenforce  0

3、校准时间戳

为了校准时间需要执行2-3次

4、 在两台机器上安装java环境

Yum -y install java-1.8.0-openjdk

5、在131安装elasticsearch-6.6.0.rpm

   

Rpm -ivh elasticsearch-6.6.0.rpm

　　

6、编写elasticsearch的配置文件

    

7、 重启elasticsearch

   

systemctl restart elasticsearch

　　

 

8、测试访问是否成功

   

9、 在145服务器上安装logstash-6.6.0.rpm

     Rpm -ivh logstash-6.6.0.rpm

 

10、修改需要分析的日志权限

     

11、编辑配置logstash配置文件

    

12、重新启动logstash

 

 

13、Curl连接访问测试

   

14、 在131安装部署kibana

   Rpm -ivh kibana-6.6.0-x86_64.rpm

15、编辑kibana配置文件

   

16、重新启动kibana

    

17、访问测试kibana

  

18、添加监控项