Mac上搭建ELK

本篇翻译自此篇博客

https://medium.com/@pablo_ezequiel/installing-elk-stack-on-osx-74b132ad1498https://links.jianshu.com/go?to=https%3A%2F%2Fmedium.com%2F%40pablo_ezequiel%2Finstalling-elk-stack-on-osx-74b132ad1498已经授权，你也可以参考

https://blog.csdn.net/ywheel1989/article/details/60519151https://links.jianshu.com/go?to=https%3A%2F%2Fblog.csdn.net%2Fywheel1989%2Farticle%2Fdetails%2F60519151

这篇博客，不过这篇博客的有些操作描述不清楚。

第一步：安装和启动logstash在osx系统上。

执行命令

$ brew install logstash
·

我们可以看到它安装了最新的版本(logstash v6.1.1)

安装好以后我就可以把它作为一个brew服务开启

logstash homebrew services started

$ brew services list
$ brew services start logstash

在homebrew下我们可以根据一下的目录去确认logstash的配置

$ /usr/local/Cellar/logstash/6.1.1/libexec/config

第二步 02：安装和启动elastic栈在osx上

执行命令

$ brew install elasticsearch

我们可以找到配置文件在如下位置

将elastic search作为一个homebrew服务开启

$ brew services start elasticsearch

$ brew info elasticsearch

info service elasticsearch

service elastic search started with homebrew

$ tail -f  /usr/local/var/log/elasticsearch/elasticsearch_pabloinchausti.log

elastic服务已经启动，我们可以看到它的有关信息在如下链接：http://localhost:9200/

第三步 03：安装和启动kibana在osx系统上

好的，现在我们将要通过homebrew安装kibana。

$ brew install kibana

kibana install

starting kibana

info service kibana

kibana服务的配置文件在 /usr/local/etc/kibana/kibana.yml

但是它的第一行被注释了(我们可以去掉注释来改变默认kibana配置)

一些默认的kibana设置：

localhost:5601
elasticsearch on 9200

http://localhost:5601
http://localhost:5601/status

http://localhost:5601/

http://localhost:5601/status

第四步#04:载入某些数据在osx elk栈上

好的，此时我已经安装了 Kibana、Elasticsearch 和 Logstash，它们都具有默认配置值。我想在这个 ELK Stack 中提供一些数据来使用可视化仪表板。

我将按照官方教程中的的步骤加载一些数据集进行操作，然后下载并解压缩数据集：

根据官方文档了解“映射”：
映射是定义文档及其包含的字段如何存储和索引的过程。例如，如何使用映射

使用示例数据集（“莎士比亚”）：

在 Kibana DevTools 中，我们创建索引“shakespeare”：

在 elasticsearch:

我们为日志创建索引：

账户数据集不需要任何映射，所以此时我们已准备好使用 Elasticsearch 批量 API 使用以下命令加载数据集：

$ curl -H 'Content-Type: application/x-ndjson' -XPOST 'localhost:9200/bank/account/_bulk?pretty' --data-binary @accounts.json
$ curl -H 'Content-Type: application/x-ndjson' -XPOST 'localhost:9200/shakespeare/doc/_bulk?pretty' --data-binary @shakespeare_6.0.json
$ 
curl -H 'Content-Type: application/x-ndjson' -XPOST 'localhost:9200/_bulk?pretty' --data-binary @logs.jsonl

Shakespeare:

curl -H ‘Content-Type: application/x-ndjson’ -XPOST ‘localhost:9200/bank/account/_bulk?pretty’ — data-binary @accounts.json