搭建 Elastic Stack 日志系统

Elastic Stack 是原 ELK Stack 在 5.0 版本加入 Beats 套件后的新称呼。Elastic Stack 在实时日志处理领域已开成开源界的第一选择。
本文讲述如何搭建 Elastic Stack 日志系统，使用的套件包括 Kibana，Elasticsearch，以及 Filebeat。搭建的环境选择阿里云 ECS 服务器，系统为 CentOS 7.4 64 位。

搭建 Kibana

Kibana 用来实现数据的可视化。Kibana 能够以图表的形式呈现数据，并且具有可扩展的用户界面，可以供我们全方位配置和管理 Elatic Stack。

搭建 Kibana 的步骤如下。

（1）添加 yum 源
在 /etc/yum.repos.d 目录创建 kibana.repo 文件，内容如下：

[kibana-5.x]
name=Kibana repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

（2）安装 Kibana
运行安装命令：

yum install kibana

Kibana 安装后的主目录为 /usr/share/kibana，日志目录为 /var/log/kibana/ 。

（3）查看系统的初始化进程

查找进程 ID 为 1 的进程：

ps -p 1

输出：