ElasticSearch:用于存储和搜索日志,分析日志
LogStash:用于收集日志(把所有日志收集到一个地方)
Kibana:用于日志的web展示
ElasticSearch简介:
ElasticSearch集群:
环境:centos 7
方式:
1.安装
https://www.elastic.co/guide/en/elasticsearch/reference/current/rpm.html
2.编辑配置文件
vim /etc/eleasticsearch/elasticsearch.yml
cluster.name:kye 多个节点名称必须一致
node.name:es_node1 两个节点不一样
path.data:/data/es_data
path.logs:/var/logs/elasticsearch
bootstrap.mlockall:true 锁住内存，这样就不会被分配到swap分区上
network.host:0.0.0.0
http.port:9200
保存退出
3.启动elasticsearch
systemctl start elasticsearch
systemctl status elasticsearch 查看启动是否成功
成功启动后再浏览器上输入验证是否成功获取数据
4.通过restful API在命令行与ES进行交互，查看统计数据（了解）
curl -i -XGET 'http://127.0.0.1:9200/_count' -d '{
"query":{
"match_all":{}
}
}'
5.安装head插件(详情见)
6.然后在浏览器里输入127.0.0.1:9200，看到如下界面，代表安装成功
