打造高效日志分析链：从Filebeat采集到Kibana可视化——Redis+Logstash+Elasticsearch全链路解决方案

•  作者简介：我是团团儿，是一名专注于云计算领域的专业创作者，感谢大家的关注
•  座右铭：云端筑梦，数据为翼，探索无限可能，引领云计算新纪元
•  个人主页：团儿.-优快云博客

目录

实验目标：构建filebeat+redis+logstash+es+kibana架构，实现elk访问

实验拓扑：es 192.168.8.5

                  Nginx 192.168.8.6

                  Logstash 192.168.8.7

         es主机：192.168.8.5

         nginx主机：192.168.8.6

        logstash主机192.168.8.7：

---

实验目标：构建filebeat+redis+logstash+es+kibana架构，实现elk访问

实验拓扑：es 192.168.8.5

                  Nginx 192.168.8.6

                  Logstash 192.168.8.7

es主机：192.168.8.5

1.安装elasticsearch:

前提：jdk-1.8.0

复制elasticsearch-6.6.0.rpm到虚拟机

rpm -ivh elasticsearch-6.6.0.rpm

2.修改配置文件：

vim /etc/elasticsearch/elasticsearch.yml

node.name: node-1

path.data: /data/elasticsearch

path.logs: /var/log/elasticsearch

bootstrap.memory_lock: true

network.host: 192.168.8.10,127.0.0.1

http.port: 9200

3.创建数据目录，并修改权限

mkdir -p /data/elasticsearch

chown -R elasticsearch.elasticsearch /data/elasticsearch/

4.分配锁定内存:

vim /etc/elasticsearch/jvm.options

-Xms1g #分配最小内存

-Xmx1g #分配最大内存,官方推荐为物理内存的一半，但最大为32G

5.修改锁定内存后，无法重启，解决方法如下：

systemctl edit elasticsearch

添加：

[Service]

LimitMEMLOCK=infinity