Linux 服務器上安裝和配置 ELK 堆棧（Elasticsearch、Logstash 和 Kibana）

TS-Professional

于 2025-02-28 22:24:40 发布

阅读量442

点赞数 7

文章标签： python django flask tornado dash fastapi pyqt

本文链接：https://blog.youkuaiyun.com/mrchan89/article/details/145939354

版权

在Linux服務器上安裝和配置ELK堆栈（Elasticsearch、Logstash 和 Kibana）

ELK堆栈是由Elasticsearch、Logstash和Kibana組成的一套強大的開源工具，用於收集、分析和可視化日志數據。在這篇文章中，我們將介紹如何在Linux服務器上安裝和配置這些工具，以及一些常見問題的解決方法。

步驟 1：準備環境

首先，確保您的Linux服務器已更新：

sudo apt-get update
sudo apt-get upgrade

安裝Java開發套件，因為Elasticsearch需要Java來運行：

sudo apt-get install openjdk-11-jdk

步驟 2：安裝Elasticsearch

下載並安裝Elasticsearch的GPG密鑰：

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

安裝Elasticsearch軟件包：

sudo apt-get install apt-transport-https
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt-get update
sudo apt-get install elasticsearch

配置並啟動Elasticsearch：

sudo nano /etc/elasticsearch/elasticsearch.yml

在配置文件中進行必要的修改，然後啟動Elasticsearch：

sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch

常見問題及解決方法

問題：Elasticsearch無法啟動。 解決方法：
1. 檢查Elasticsearch日誌以獲取詳細錯誤信息：
sh
```
sudo journalctl -u elasticsearch
```
1. 確保Java版本兼容。
2. 檢查/etc/elasticsearch/elasticsearch.yml中的配置是否正確。

步驟 3：安裝Logstash

安裝Logstash：

sudo apt-get install logstash

配置Logstash：

sudo nano /etc/logstash/conf.d/logstash.conf

在配置文件中設置輸入、過濾器和輸出：

plaintext

input {
  beats {
    port => 5044
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
  }
}

啟動Logstash：

sudo systemctl start logstash
sudo systemctl enable logstash

常見問題及解決方法

問題：Logstash無法啟動。 解決方法：
1. 檢查Logstash日誌以獲取詳細錯誤信息：
sh
```
sudo journalctl -u logstash
```
1. 確保配置文件中的語法正確。
2. 檢查Java版本是否兼容。

步驟 4：安裝Kibana

安裝Kibana：

sudo apt-get install kibana

配置並啟動Kibana：

sudo nano /etc/kibana/kibana.yml

進行必要的配置修改後，啟動Kibana：

sudo systemctl start kibana
sudo systemctl enable kibana

常見問題及解決方法

問題：Kibana無法啟動。 解決方法：
1. 檢查Kibana日誌以獲取詳細錯誤信息：
sh
```
sudo journalctl -u kibana
```
1. 確保配置文件中的語法正確。
2. 檢查/etc/kibana/kibana.yml中的配置是否正確。

步驟 5：訪問Kibana

在Web瀏覽器中打開Kibana：

http://<your_server_ip>:5601