1、安装 Elasticsearch
- 修改
F:\ELK\elasticsearch-7.6.0\config\elasticsearch.yml配置文件
# 设置对外服务的http端口,默认为9200
http.port: 9200
- 集群配置
cluster.name: elasticsearch #集群的名称，同一个集群该值必须设置成相同的
node.name: es-node1 #该节点的名字
node.master: true #该节点有机会成为master节点
node.data: true #该节点可以存储数据
network.bind_host: 0.0.0.0 #设置绑定的IP地址，可以是IPV4或者IPV6
network.publish_host: 192.168.1.10 #设置其他节点与该节点交互的IP地址
network.host: 192.168.1.10 #该参数用于同时设置bind_host和publish_host
transport.tcp.port: 9300 #设置节点之间交互的端口号
transport.tcp.compress: true #设置是否压缩tcp上交互传输的数据
http.port: 9200 #设置对外服务的http端口号
http.max_content_length: 100mb #设置http内容的最大大小
http.enabled: true #是否开启http服务对外提供服务
discovery.zen.minimum_master_nodes: 2 #设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。官方推荐（N/2）+1
discovery.zen.ping_timeout: 120s #设置集群中自动发现其他节点时ping连接的超时时间
discovery.zen.ping.unicast.hosts: ["192.168.1.10:9300","192.168.1.11:9300","192.168.1.12:9300"] #设置集群中的Master节点的初始列表，可以通过这些节点来自动发现其他新加入集群的节点
http.cors.enabled: true #跨域连接相关设置
http.cors.allow-origin: "*" #跨域连接相关设置
-
安装
打开命令提示符窗口cd F:\ELK\elasticsearch-7.6.0/bin目录，输入elasticsearch-service.bat install回车，安装 elasticsearch 。
elasticsearch-7.6.0 安装 -
启动
以管理员身份运行 命令运行提示符窗口，输入net start elasticsearch-service-x64回车，启动 elasticsearch 服务。
elasticsearch-7.6.0 启动 -
访问：http://localhost:9200 即可看到是否安装成功。如果显示json串就表示安装成功。
安装成功
2、启动 Logstash
- 打开 F:\ELK\logstash-7.6.0\config 新建 logstash.conf 文件内容如下：
input {
#使用 Filebeat 收集日志
beats {
port => 5044 #提供给 Filebeat 传入日志的端口，即 logstash 的服务务端口
}
}
output {
#输出到控制台方便调试
stdout{ codec => rubydebug { metadata => true }}
#输出到 elasticsearch
elasticsearch {
hosts => ["http://localhost:9200"]
index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
#user => "elastic"
#password => "changeme"
}
}
- 打开命令提示符窗口
cd F:\ELK\logstash-7.6.0\bin目录，输入logstash -f ..\config\logstash.conf回车，如下图即启动成功！
logstash 启动
3、启动 Kibana
- 修改
F:\ELK\kibana-7.6.0\config\kibana.yml配置文件
# Kibana由后端服务器提供服务。此设置指定要使用的端口，默认5601。
server.port: 5601
# 修改界面语言为中文，默认英文为“en”
i18n.locale: "zh-CN"
-
打开命令提示符窗口
cd F:\ELK\kibana-7.6.0\bin目录，输入kibana.bat回车，如下图即启动成功！
kibana-7.6.0 启动图 -
kibana-7.6.0 启动图
kibana-7.6.0 主界面
上一篇：Beats+ELK日志分析系统搭建【Windows环境】前篇
下一篇：Beats+ELK日志分析系统搭建【Windows环境】二、使用 Filebeat 收集文件日志
