如何用centos7.7搭建EFK7-創(chuàng)新互聯(lián)

如何用centos7.7搭建EFK7，相信很多沒有經(jīng)驗(yàn)的人對(duì)此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個(gè)問題。

成都創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比臨滄網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式臨滄網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋臨滄地區(qū)。費(fèi)用合理售后完善，十多年實(shí)體公司更值得信賴。

環(huán)境:

    system: CentOS Linux release 7.7.1908

    elasticsearch: elasticsearch-7.5.1-1.x86_64

    kibana: kibana-7.5.1-1.x86_64

    filebeat: filebeat-7.5.1-1.x86_64

1. 配置EFK的yum環(huán)境

    rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

 

創(chuàng)建一個(gè)yum源文件

    vim efk.repo:
    

[elasticsearch]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=0
autorefresh=1
type=rpm-md


[elastic-7.x]
name=Elastic repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

[kibana-7.x]
name=Kibana repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

2. 安裝EFK

    yum install --enablerepo=elasticsearch elasticsearch
    yum install kibana
    yum install filebeat

3. 配置EFK

    a. 配置elasticsearch

        vim /etc/elasticsearch/elasticsearch.yml

    node.name: node-1
    cluster.initial_master_nodes: ["node-1"]
    http.port: 9200
    network.host: 0.0.0.0

    b. 配置kibana

        vim /etc/kibana/kibana.yml

    server.port: 5601
    server.host: "0.0.0.0"
    elasticsearch.hosts: [" #ip改成部署了elasticsearch服務(wù)的機(jī)器ip
    kibana.index: ".kibana"

    c. 配置filebeat

        vim /etc/filebeat/filebeat.yml

    setup.kibana:
       host: "  # ip改成部署了kibana服務(wù)的機(jī)器ip
    
    output.elasticsearch:
       hosts: ["localhost:9200"]            # ip改成部署了elasticsearch服務(wù)的機(jī)器ip, 我這里是一臺(tái)機(jī)器,所以localhost等于11.22
    
    filebeat.inputs:
    - type: log
       enabled: false
       paths:        # 日志收集的路徑
        - /var/log/*.log

啟動(dòng)EFK服務(wù)

    systemctl start elasticsearch.service

    如果有關(guān)elasticsearch的啟動(dòng)問題,點(diǎn)擊: https://blog.51cto.com/liuxiaolan/2463905

    systemctl start kibana.service

    systemctl start filebeat.service

看完上述內(nèi)容，你們掌握如何用centos7.7搭建EFK7的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道，感謝各位的閱讀！

當(dāng)前標(biāo)題：如何用centos7.7搭建EFK7-創(chuàng)新互聯(lián)
轉(zhuǎn)載來于：http://m.jiaotiyi.com/article/piois.html