服务日志收集方案开发环境搭建

在ubuntu 16.04虚拟机上安装Elasticsearch,Kibana,Filebeat.版本:6.5.1
Elasticsearch默认是开发模式.只能在本机访问.
Kibana可外部访问.汉化Kibana界面.
Filebeat直接输出到Elasticsearch.

以下说明各组件的安装配置.

• Elasticsearch

需要以非root用户安装.

下载，安装：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.5.1.deb
sudo dpkg -i elasticsearch-6.5.1.deb

安装目录:/usr/share/elasticsearch
配置文件: /etc/elasticsearch/elasticsearch.yml

启动：

sudo service elasticsearch start

停止,重启分别用stop,restart。

验证：

curl -XGET "http://localhost:9200"

• Kibana

下载，安装：

wget https://artifacts.elastic.co/downloads/kibana/kibana-6.5.1-amd64.deb
sudo dpkg -i kibana-6.5.1-amd64.deb

安装目录:/usr/share/kibana

配置文件:/etc/kibana/kibana.yml

配置:：

#修改server.host非loopback IP
server.host: "192.168.21.190"
#elasticsearch服务url
elasticsearch.url: "http://localhost:9200"

启动：

。服务方式：

sudo service kibana start

停止,重启分别用stop,restart。

验证：

浏览器中打开: http://192.168.21.190:5601

。直接启动：

cd /etc/kibana/bin
sudo ./kibana 

Kibana界面汉化

https://blog.csdn.net/qq_28449663/article/details/79868334

该汉化包默认支持kibana5.x - 6.x任意版本

下载汉化包路径：https://github.com/anbai-inc/Kibana_Hanization/archive/master.zip

在解压路径下执行

sudo python main.py /usr/share/kibana

其中,/usr/share/kibana为Kibana目录

• Filebeat

下载，安装：

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.5.1-amd64.deb

sudo dpkg -i filebeat-6.5.1-amd64.deb

安装目录:/etc/filebeat

配置文件：/etc/filebeat/filebeat.yml

配置:

#直接输出到elasticsearch
output.elasticsearch:
  hosts: ["localhost:9200"]

 启动：

sudo service fileberat start

停止,重启分别用stop,restart。