本文中日志管理系统relk分别为 redis-3.0.7，elasticsearch-2.1.1.zip,logstash-2.1.1.zip，kibana-4.3.1-windows(kibana-4.3.1-linux-x64.tar.gz)，jdk1.7+
这里我们使用的是我们分别在win7及centos7系统下搭建：需要到相应os系统下的，分别到相应的模块下参考下。（另：本人的开发环境为win7，ES、Kibana等是通过HTTP协议访问，没有用户权限管理，生产地址不允许外部访问。可以通过Nginx转发添加简单的HTTP_BASIC认证。所以在本人开发环境的centos7下安装的es及kibana，都给了远程访问的权限，但是在生产环境中不推荐使用）
一：window下搭建elk
1）安装redis
redis的github下载地址：redis 本人用的redis：redislocal
安装过程就不过多解释了，直接run.redis.bat，
启动成功。
redis-cli.exe：命令行操作页面。
当然有免费的桌面工具：比如本人用的redis-desktop-manager-0.8.3.3850
默认端口6379。
这里就不在多叙述了，有需要的朋友自己百度下。
2）logstash的安装。
logstash的安装包就不放了，看了下版本比较老了，2.1.1的版本晚上搜下就可以了。
注意的是：文件的编码格式。
配置文件路径：logstash-2.1.1\bin\toredis.conf（没有则自行创建）
input {
file {
path => "d:\logs\activity.log"
start_position => beginning
codec => multiline {
pattern => "^%{TIMESTAMP_ISO8601}"
negate => true
what => "previous"
charset => "UTF-8"
}
type => "api-log"
}
}
filter {
grok {
match => { "message" =>
"%{TIMESTAMP_ISO8601:date} \[(?<thread_name>.+?)\] (?<log_level>\w+)\s*(?:%{NOTSPACE:col1}|-) - (?<content>.*)"
}
overwrite => [ "message" ]
}
}
output {
stdout {}
redis {
host => "127.0.0.1"
port => "6379"
data_type => "list"
key => "logstash:redis"
}
}启动命令：logstash -f
toredis.conf，toredis.conf是上面的配置文件。
注意：conf的文件编码格式是ANSI，其他的会报错。
这里我在最后的outout里面加了stdout {}，会在命令行打印出来的，生产请去掉。
最后我们可以观察redis的logstash:redis，我们用之前安装的redis-desktop-manager查看。
这样我们把log里面的日志全部放到了redis里面。
3）elasticsearch的安装
> cd \elasticsearch根目录\bin\
> plugin install mobz/elasticsearch-head
input {
redis{
host => '127.0.0.1'
port =>'6379'
data_type => 'list'
key => 'logstash:redis'
}
}
filter {}
output {
elasticsearch {
hosts => "127.0.0.1:9200"
index => "api-log-%{+YYYY.MM.dd}"
}
}if [type] == "api-log-rest" {
elasticsearch {
hosts => ["127.0.0.1:9200","127.0.0.1:9201"]
index => "api-log-test-%{+YYYY.MM.dd}"
}
}else{
...
}
本文只是简单的搭建就不深入了。
到logstash目录，启动命令：logstash -f toelasticsearch.conf
再次进入http://localhost:9200/_plugin/head/。
4）kibana安装
ok，我们可以查看了。
http://localhost:5601/
create就可以了。
kibana的操作就不在此处详细展开了。window版本到这里。
二：centos7下搭建elk
1)安装redis
cd redis
安装：make && make install
修改 redis.conf下：
# bind 127.0.0.1
启动：src/redis-server
命令行：src/redis-cli
127.0.0.1:6379> CONFIG SET protected-mode no
centos7下firewall开启/添加端口
systemctl status firewall 查看firewall服务状态
firewall-cmd --state 查看firewall的状态
firewall-cmd --list-all 查看防火墙规则
1)firewall-cmd --permanent --add-port=6379/tcp 插入防火墙规则，放通6379端口。
2)/etc/firewalld/zones/public.xml
firewall-cmd --permanent --query-port=6379/tcp 查询刚插入的规则是否生效
这样我们在window的redis管理客户端可以访问了。