ELK环境部署（已踩坑）

最新推荐文章于 2025-06-20 06:52:27 发布

原创最新推荐文章于 2025-06-20 06:52:27 发布 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

kill yak-shaving

文章标签：

#Logstash #kibana #marvel #快速搭建 #报错解决

ELK 专栏收录该内容

1 篇文章

订阅专栏

已踩的坑：
由于版本的不一致，安装marvel时会导致kibana界面报红，
还有启动kibana失败，提示端口在使用，（og [17:26:44.467] [fatal] Error: listen EADDRINUSE IP:5601）
然后
ps -ef|grep kibana

ps -ef|grep 5601
netstat -antp|grep 5601,
找到或者找到杀不掉，最后

尝试使用 fuser -n tcp 5601

kill -9 端口
成功！！！

Logstash ， Elasticsearch Kibana ，的下载地址统一为https://www.elastic.co/downloads/

本次使用的软件版本分别为：
1. elasticsearch2.4.4.tar.gz
2. kibana-4.6.4-linux-x86_64.tar.gz
3. logstash-2.0.0.tar.gz
4. ik1.10.4
一：Logstash安装

第一步.解压到指定目录，
使用tar xvzf *.tar.gz -C “path”
第二步：进入到解压后的根目录，使用bin/plugin install “插件名” 安装对应插件，
常用插件如下：

logstash-filter-date
logstash-filter-grok
logstash-input-file
logstash-input-stdin
logstash-output-elasticsearch
logstash-output-redis
logstash-output-stdout
安装失败可以多重试，（看人品..）

第三步:配置 *.conf 文件启动时使用，注意配置中的input的文件必须拥有足够的权限，不然就等着失败…

二：Elasticsearch的安装

第一步：同样解压，
第二步：进入解压后的根目录下的config文件中，修改配置elasticsearch.xml文件
主要修改一下几点：
cluster.name：必须保持集群内的各个节点此名称的一致性。
node.name: 每个节点起一个（类似 node-1,node-2…..)
network.host:(填写本机的ip即可，这样就可以在windows也可以访问）
discovery.zen.ping.unicast.hosts:（将里面的hosts换成对应的集群中所有节点的ip）
第三步：在$ES_HOME/下执行
bin/plugin install mobz/elasticsearch-head
(有了它，就可以访问对应的web界面）
网址类似：http://”Ip“:9200/_plugin/head/

第三步：安装Marvel
分别在elasticsearch和kibana下安装
Step 1: Install Marvel into Elasticsearch:

bin/plugin install license
bin/plugin install marvel-agent
Step 2: Install Marvel into Kibana
bin/kibana plugin –install elasticsearch/marvel/latest

Step 3: Start Elasticsearch and Kibana
bin/elasticsearch
bin/kibana

第四步：Kibana的安装
1.同样解压后，进入config目录，配置 kibana.yml文件
，其中只需要修改elastic.url属性即可。
改成本机的ip。
访问网址：http://”IP“:5601/

第五步：Ik分词器的安装：
https://github.com/medcl/elasticsearch-analysis-ik下载
我们的版本 1.10.4。