Windows版ELK日志分析系统搭建过程

我选用的版本是：elasticsearch-7.6.1，kibana-7.6.1，logstash-7.6.1

参考文现：http://wiki.nooss.cn/archives/374.html#menu_index_1（感谢）

 

第一章、文件下载

国内镜像下载站：https://mirrors.huaweicloud.com/

分别搜索：Elasticsearch、Logstash、kibana进行下载

内网NAS下载地址：新装机器安装软件\标准开发环境一套\ELK组合包

第二章、启动 Elasticsearch

解压的绝对路径最好不带中文及空格，打开cmd，进入Elasticsearch的bin目录执行elasticsearch.bat文件

直接在浏览器中试着打开该服务，访问网址：http://localhost:9200

第二章、启动 logstash

注：安装之前需要安装JAVA环境，安装JAVA10+以上版本。

在bin目录下创建logstash.conf文件，内容如下：

input {
  tcp {
    port => 5044
  }
}

output {
  elasticsearch { hosts => ["localhost:9200"] }
  stdout { codec => rubydebug }
}

在这个配置文件里，可以根据自己需要 ，配置输入和输出项。输入项可根据需要配置成：1，文件，Tcp，Redis,KafKa四种输入类型。

然后打开cmd进入bin目录运行logstash -f logstash.conf

第三章、启动 kibana

进入\\kibana-7.8.0-windows-x86_64\config目录修改kibana.yml配置文件

拖动到最下面，将语言也修改为中文语言。

打开cmd进入bin目录运行kibana.bat

然后在浏览器中输入http://127.0.0.1:5601 如下显示说明全部安装已完成