阿里雲搭建elk

參考了阿里雲搭建ELK日誌平臺安裝過程。

系統環境

阿里雲ECS 2C2G
CentOS 7.6

配置祕鑰

• 1、下載並安裝公共簽名密鑰

[root@aliplay ~]# sudo rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

• 2、在/etc/yum.repos.d/目錄下新建一個elastic.repo文件

[root@aliplay ~]# vim /etc/yum.repos.d/elastic.repo

內容如下：

[elastic-7.x]
name=Elastic repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

安裝filebeat

• 1、安裝

[root@aliplay ~]# sudo yum install filebeat

• 2、配置開機啓動

[root@aliplay ~]# sudo chkconfig --add filebeat

安裝elasticsearch

• 1、 安裝

[root@aliplay ~]# yum install -y elasticsearch

• 2、 配置

[root@aliplay ~]# vim /etc/elasticsearch/elasticsearch.yml

改動內容如下：

# 集羣名稱
cluster.name: my-application
# 節點名稱
node.name: node-1
# 網絡設置
network.host: 0.0.0.0
http.port: 9200
# 集羣設置
cluster.initial_master_nodes: ["node-1"]

• 3、 啓動

# 啓動
[root@aliplay ~]# systemctl start elasticsearch.service

# 開機自啓
[root@aliplay ~]# systemctl enable elasticsearch.service

# 查看狀態
[root@aliplay ~]# systemctl status elasticsearch.service
● elasticsearch.service - Elasticsearch
   Loaded: loaded (/usr/lib/systemd/system/elasticsearch.service; enabled; vendor preset: disabled)
   Active: active (running) since 二 2021-01-05 15:33:23 CST; 5s ago
     Docs: https://www.elastic.co
 Main PID: 1738 (java)
   CGroup: /system.slice/elasticsearch.service
           ├─1738 /usr/share/elasticsearch/jdk/bin/java -Xshare:auto -Des.networkaddress.cache.ttl=60 -Des.networkaddress.cache.negative.ttl=10 -XX:+AlwaysPreTouch -Xss...
           └─1893 /usr/share/elasticsearch/modules/x-pack-ml/platform/linux-x86_64/bin/controller

1月 05 15:33:11 aliplay systemd[1]: Starting Elasticsearch...
1月 05 15:33:23 aliplay systemd[1]: Started Elasticsearch.

安裝kibana

• 1、 安裝

[root@aliplay ~]# sudo yum install kibana

• 2、 配置

[root@aliplay ~]# vim /etc/kibana/kibana.yml

改動內容如下：

server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]
i18n.locale: "zh-CN"

• 3、啓動

# 刷新服務配置
[root@aliplay ~]# systemctl daemon-reload
# 開機自啓
[root@aliplay ~]# systemctl enable kibana.service
# 啓動
[root@aliplay ~]# systemctl start kibana.service
# 查看狀態
[root@aliplay ~]# systemctl status kibana.service

• 4、設置外網訪問
  要在阿里雲控制檯配置規則
  

配置完成後訪問如下鏈接http://你的阿里雲外網地址:5601/

kibana的默認端口是5601

等loading圖結束後，看到下面的界面就對了