Linux系統ELK環境搭建

軟件版本：

　　系統：

　　Elasticsearch：6.2.4

　　Kibana：6.2.4

　　Logstash：6.2.4

一.　安裝Elasticsearch

　　方法一：安裝包安裝

　　　　下載地址：https://www.elastic.co/cn/downloads/elasticsearch

　　　　選擇：

　　　　解壓：tar -zxf elasticsearch-6.2.4.tar.gz

　　　　　　　-zxf：z : 表示 tar 包是被 gzip 壓縮過的，所以解壓時需要用 gunzip 解壓

　　　　　　　　　  x : 從 tar 包中把文件提取出來　　　　　　

　　　　　　　　　　v：顯示詳細信息

　　　　　　　　　  f xxx.tar.gz : 指定被處理的文件是 xxx.tar.gz，f必須在最后

 

二.　安裝Kibana

 

三.　安裝Logstash

　　　　

安裝過程中可能遇到的問題：
　　1.max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

　　2.不能以root啟動

　　　　

　　　 切換到其他有權限的用戶啟動即可。

　　3.權限不夠

　　　　

 　　　  linux修改文件權限命令：chmod -R 777 filename

　　　　

　　　　還是權限不夠，ls -l查看一下文件權限

　　4.內存不夠

　　　　

　　　　vi /etc/security/limits.conf    #限制調整，添加一下參數

　　　　　　* soft nofile 65536

　　　　　　* hard nofile 131072

　　　　　　* soft nproc 2048

　　　　　　* hard nproc 4096

 

　　　　vi /etc/security/limits.d/90-nproc.conf   #添加一下參數

　　　　　　* soft nproc 2048

 

　　　　vi /etc/sysctl.conf             #內核參數調整

　　　　　　vm.max_map_count=655350

 

　　　　sysctl -p  #刷新參數，立即生效

　　　　如果還是報類似錯誤，則根據報錯內容修改相應值。