ELK下载：

Beats：负责收集系统数据，可以直接发送到es中，也可以通过logstash中转 

logstash：收集日志，为beats提供中转功能 

Elasticsearch：提供数据存储，服务端聚合计算功能 

Kibana：提供炫丽的可视化图形展示并且作为elasticsearch的搜索的小清新客户端

======================

yum install -y lrzsz

mkdir /data/download

cd /data/download

rz -y jdk-8u171-linux-x64.tar.gz 

 

tar zxvf jdk-8u171-linux-x64.tar.gz

mv jdk1.8.0_171 /usr/local/

vi /etc/profile

export JAVA_HOME=/usr/local/jdk1.8.0_171export JRE_HOME=$JAVA_HOME/jreexport CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATHexport PATH=$JAVA_HOME/bin:$PATH

vi /etc/sysctl.conf

vm.max_map_count=262144#执行sysctl -p试之生效

 

修改句柄数量

a) ulimit -d unlimited ulimit -m unlimited ulimit -s unlimited ulimit -t unlimited ulimit -v unlimited b)vi /etc/security/limits.conf# 添加或者修改如下的行* soft noproc 75535* hard noproc 75535* soft nofile 75535* hard nofile 75535

#centos7查看IP

ip addr

 

tar zxvf elasticsearch-6.1.2.tar.gzmv elasticsearch-6.1.2 ../groupadd esuseradd esuser -g es -p es_User_789chown -R esuser:es /data/elasticsearch-6.1.2su esusercd /data/elasticsearch-6.1.2/config/mkdir /data/elastmkdir /data/elast/datamkdir /data/elast/logschown -R esuser:es /data/elast/data/elasticsearch-6.1.2/bin/elasticsearch -d

启动kibana

su esuser

bin/kibana -d nohup ./bin/kibana &

 

 

查看kibana

172.16.99.34 主节点172.16.99.39 子节点172.16.99.40 子节点-- 端口http://172.16.99.34:9200/http://**.37.172.213:5602/app/kibana#/home?_g=()