kafka+ELK分布式日志系统搭建

最新推荐文章于 2024-01-19 01:12:43 发布

国氏一雄

最新推荐文章于 2024-01-19 01:12:43 发布

阅读量272

点赞数

CC 4.0 BY-SA版权

文章标签： kafka+ELK

本文链接：https://blog.youkuaiyun.com/xiaohuo0930/article/details/106943809

本文详细介绍了如何在CentOS 7上安装并配置ZooKeeper、Kafka、Elasticsearch、Logstash及Kibana，实现日志数据的收集、处理与可视化。特别关注了各组件间的版本兼容性、配置要点及常见问题解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一。安装zookeeper kafka
不要用kafka自带的zookeeper。
kafka zookeeper 安装链接: https://blog.youkuaiyun.com/zzq900503/article/details/83348419.

设置zookeeper 开启自动启动：
https://blog.youkuaiyun.com/belvine/article/details/95047311.
用第一种！！！笔者在centos7虚拟机经过大量研究实验表明，第二种存在不生效的BUG！但是第一种目前没有不生效的情况。

二。安装elasticsearch。
https://www.cnblogs.com/setout/p/11351207.html.
安装自己需要的版本注意 elasticsearch kibana logstash 版本必须完全一样！
下载完必须修改配置文件，必须！！！！。bin目录下启动。
启动elasticsearch会出现如下几种常见错误，解决办法如下
https://www.cnblogs.com/snail90/p/11444424.html.

三.安装kibana。最简单。新手安装kibana到启动也就5分钟。

四，安装logstash
本文使用的是kafka.conf文件。

input {
  beats {
    port => 5044
  }
  kafka{
    bootstrap_servers => ["192.168.116.48:9092"]
    group_id => "log-service-group"
    client_id => "log-service-client" //必须有！否则报错。
    auto_offset_reset => "latest"
    consumer_threads => 5
    decorate_events => true
    topics => ["log_consumer"]
    type => "log_consumer"
  }
  kafka{
    bootstrap_servers => ["192.168.116.48:9092"]
    group_id => "log-service-group"
    auto_offset_reset => "latest"
    consumer_threads => 5
    decorate_events => true
    topics => ["log_provider"]
    type => "log_provider"
  }

}

output {
  elasticsearch {
    hosts => ["http://192.168.116.48:9200"]
    index => "log-%{+YYYY.MM.dd}"
    #user => "elastic"
    #password => "changeme"
  }

注意！启动是在logstash的bin目录下，./logstash -f kafka.conf
后面kafka.conf是相对路径或者是绝对路径，根据需要自己更改。