Tag-日志分析

Tag - 日志分析

ELK环境搭建

日志分析环境搭建 2019-05-06 06:51:53 97 0 0

一、安装elasticsearch

下载解压启动

下载https://www.elastic.co/downloads/elasticsearch

然后编辑ES的配置文件：

vi config/elasticsearch.yml

修改以下配置项：

cluster.name=es_cluster
node.name=node0
path.data=/tmp/elasticsearch/data
path.logs=/tmp/elasticsearch/logs
#当前hostname或IP，我这里是centos2
network.host=centos2
network.port=9200

其他的选项保持默认，然后启动ES：可以看到，它跟其他的节点的传输端口为9300，接受HTTP请求的端口为9200。

./elasticsearch -d -p pidfile

设置集群名节点名

./elasticsearch --cluster.name my_cluster_name --node.name my_node_name

然后可以打开页面localhost:9200

安装Head插件（Optional）：

./bin/plugin install mobz/elasticsearch-head

刚刚安装的head插件，它是一个用浏览器跟ES集群交互的插件，可以查看集群状态、集群的doc内容、执行搜索和普通的Rest请求等。现在也可以使用它打开localhost:9200/_plugin/head页面来查看ES集群状态.

二、安装Logstash

其实它就是一个收集器而已，我们需要为它指定Input和Output（当然Input和Output可以为多个）。由于我们需要把Java代码中Log4j的日志输出到ElasticSearch中，因此这里的Input就是Log4j，而Output就是ElasticSearch。

下载解压：

tar -zxvf logstash-2.1.1.tar.gz
cd logstash-2.1.1

编写配置文件(名字和位置可以随意，这里我放在config目录下，取名为log4j_to_es.conf)：

mkdir config
vi config/file_to_es.conf

# For detail structure of this file
# Set: