Elastalert 基于EFK环境的邮件报警

1.安装elastalert  安装的python必须是2.7以上的版本

安装的路径  /usr/local/src

安装依赖

1	yum -y install wget openssl openssl-devel gcc gcc-c++

下载pytho的安装包  下载在/usr/local/src

1	wget https://www.python.org/ftp/python/3.6.2/Python-3.6.2.tgz

解压压缩包 检查环境并编译安装

1 2 3 4 5 6 7 8

解压压缩包 tar -zxf Python-3.6.2.tgz 进入那个目录 cd /usr/local/src/Python-3.6.2 检查环境 ./configure --prefix=/usr/local/python --with-openssl 编译安装 make && make install

删除系统自带的python （应为版本太低了）

1	rm -rf /usr/bin/python

创建一个环境变量 

1 2 3 4 5

vim /etc/profile 在最后一行加入一行命令 export export PATH=$PATH:/usr/local/python/bin   source /etc/profile

　创建两条软连接