ELK (Elasticsearch+Logstash+Kibana) 的安装

最新推荐文章于 2025-08-19 16:10:19 发布

原创最新推荐文章于 2025-08-19 16:10:19 发布 · 598 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch

BIGDATA 专栏收录该内容

35 篇文章

订阅专栏

本文提供了ELK Stack（Elasticsearch、Logstash、Kibana）的详细安装步骤，包括安装Java环境、Elasticsearch、Kibana及Logstash的过程，并介绍了如何设置自动启动、启动与关闭服务的方法。

安装Java

> sudo apt-get install openjdk-8-jdk
> sudo apt-get install apt-transport-https

安装Elasticsearch

> wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.3.deb
> sudo dpkg -i elasticsearch-5.4.3.deb 
> sudo apt-get install -f
> dpkg -L elasticsearch

# 使elasticsearch自动启动，首先检查你的系统是使用什么管理服务：
> ps -p 1
如果是systemd:
> sudo systemctl daemon-reload
> sudo systemctl enable elasticsearch.service

# Elastic的启动与关闭：
> sudo systemctl start elasticsearch.service
> sudo journalctl --unit elasticsearch
> sudo systemctl stop elasticsearch.service

# Test:
> curl http://localhost:9200/

Note:
- 配置文件路径：/etc/elasticsearch/elasticsearch.yml
- Ubuntu系统的elastic配置文件：/etc/default/elasticsearch

安装Kibana

> wget https://artifacts.elastic.co/downloads/kibana/kibana-5.4.3-amd64.deb
> sudo dpkg -i kibana-5.4.3-amd64.deb
> sudo apt-get install -f

# 加入系统自动启动
> sudo /bin/systemctl daemon-reload
> sudo /bin/systemctl enable kibana.service

# 启动与关闭：
> sudo systemctl start kibana.service
> sudo journalctl --unit kibana
> sudo systemctl stop kibana.service

Note:
- 配置：/etc/kibana/kibana.yml

安装Logstash

首先在https://www.elastic.co/downloads/logstash下载deb包到本地，然后把包传到服务器上：

> scp -P 1215 logstash-5.4.3.deb hdgs@119.97.166.135:/home/hdgs
> sudo dpkg -i logstash-5.4.3.deb
> sudo apt-get install -f

# 加入系统自动启动
> sudo systemctl daemon-reload
> sudo systemctl enable logstash.service

# 启动与关闭：
> sudo systemctl start logstash.service
> sudo journalctl --unit logstash
> sudo systemctl stop logstash.service