ELK Stack 是三个广泛使用的开源项目组合的首字母缩写词:E=Elasticsearch、L =Logstash,K=Kibana。随着 Beats 的加入,ELK Stack 现在被称为 Elastic Stack。ELK 平台允许您以快速、可扩展和可靠的方式对从多个来源生成的数据进行整合、处理、监控和执行分析。
第 1 步。首先,让我们首先确保您的系统是最新的。
sudo dnf update sudo dnf install epel-release sudo dnf --enablerepo=epel group
步骤 2. 安装 Java。
Elasticsearch 依赖于 Java,必须使用以下命令将其安装在系统上:
sudo dnf install java-11-openjdk-devel
安装完成后检查 Java 版本:
java -version
步骤 3. 在 AlmaLinux 8 上安装 Elasticsearch。
默认情况下,Elasticsearch 在 AlmaLinux 8 基础存储库中不可用。现在为 Elasticsearch rpm 包安装 GPG 密钥:
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
然后,为 Elasticsearch 创建一个 yum 存储库文件:
nano /etc/yum.repos.d/elasticsearch.repo
添加以下行:
[elasticsearch-7.x] name=Elasticsearch repository for 7.x packages baseurl=https://artifacts.elastic.co/packages/7.x/yum gpgcheck=1 gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch enabled=1 autorefresh=1 type=rpm-md
完成后,使用以下命令安装 Elasticsearch 包:
sudo dnf update sudo dnf install elasticsearch
安装完成后我们需要启动 Elasticsearch 服务器才能开始运行。我们使用以下命令执行此操作:
sudo systemctl start elasticsearch sudo systemctl enable elasticsearch sudo systemctl status elasticsearch
验证 Elasticsearch 是否按预期运行:
curl -X GET \"localhost:9200\"
输出:
[root@idroot ~]# curl -X GET \"localhost:9200/\" { \"name\" : \"idroot\", \"cluster_name\" : \"elasticsearch\", \"cluster_uuid\" : \"5umeiTVNkimpo1eiUw\", \"version\" : { \"number\" : \"7.14.0\", \"build_flavor\" : \"default\", \"build_type\" : \"rpm\", \"build_hash\" : \"5ca8591c6fcdbgodet95b08a8e023559635c6f3\", \"build_date\" : \"2022-01-04T12:11:25.0817410060Z\", \"build_snapshot\" : false, \"lucene_version\" : \"8.8.8\", \"minimum_wire_compatibility_version\" : \"6.8.0\", \"minimum_index_compatibility_version\" : \"6.0.0-beta1\" }, \"tagline\" : \"You Know, for Search\" }
步骤 4. 安装 Kibana。
Kibana 是 Elasticsearch 的可视化界面,它允许我们搜索和可视化我们的数据。现在运行以下命令来安装它:
sudo dnf install kibana
安装完成后,我们需要配置 Kibana 允许远程访问,我将配置 Kibana 监听任意 IP:
sudo nano /etc/kibana/kibana.yml
添加以下文件:
server.host: \"0.0.0.0\" server.name: \"idroot-almalinux\" elasticsearch.url: \"http://localhost:9200\"
接下来,启动 Kibana 服务器开始运行。我们使用以下命令执行此操作:
sudo systemctl enable --now kibana
步骤 5. 安装 Logstash。
现在我们运行以下命令将 Logstash 安装到您的 AlmaLinux 系统:
sudo dnf install logstash
接下来,我们需要自定义配置,将 Logstash 应用程序指向在端口 9200 上运行在同一主机上的 Elasticsearch 应用程序:
sudo nano /etc/logstash/conf.d/logstash.conf
添加以下文件:
input { beats { port => 5044 } } output { elasticsearch { hosts => [\"localhost:9200\"] manage_template => false index => \"%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}\" } }
最后,启动 Logstash 服务,让它随系统自动启动:
sudo systemctl start logstash sudo systemctl enable logstash
步骤 6. 安装和配置 Filebeat。
Filebeat 是 ELK stack 用户中最受欢迎的 Beats 之一,旨在读取大量文件。要在 AlmaLinux 8 上安装 Filebeat,请运行以下命令:
sudo dnf install filebeat
Filebeat 包含用于在 Linux 系统上传送不同类型日志的模块。您可以列出可用模块并根据您希望启用的内容启用它们:
sudo filebeat modules list
要启用模块,请运行以下命令,指定要启用的模块:
sudo filebeat modules enable [module]
接下来,启动 Filebeat 服务并使其随系统自动启动:
sudo systemctl start filebeat sudo systemctl enable filebeat
步骤 7. 访问 ELK 仪表板界面。
成功安装后,打开您的 Web 浏览器并输入 URL以访问 YetiForce Web UI。您应该看到以下屏幕:https://your-IP-address:5601
感谢您使用本教程在您的 AlmaLinux 8 系统上安装 ELK 堆栈。如需其他帮助或有用信息,我们建议您查看官方 ELK Stack 网站。