centos7ビルドEFK

環境：

システム：CentOSのLinuxリリース1908年7月7日

elasticsearch：elasticsearch-7.5.1-1.x86_64

kibana: kibana-7.5.1-1.x86_64

filebeat：filebeat-7.5.1-1.x86_64

yumの環境の1 EFK構成

yumのソースファイルを作成します。

vimのefk.repo：

【elasticsearch] 
名= Elasticsearchリポジトリ7.xのパッケージ
BASEURL = HTTPS：//artifacts.elastic.co/packages/7.x/yum 
gpgcheck = 1 
gpgkey = HTTPS：//artifacts.elastic.co/GPG-KEY- elasticsearch 
有効= 0 
自動リフレッシュ= 1 
TYPE = RPM-MD 


[弾性の7.x] 
7.xのパッケージの名前=弾性リポジトリ
BASEURL = HTTPS：//artifacts.elastic.co/packages/7.x/yum 
gpgcheck = 1 
gpgkey = HTTPS：//artifacts.elastic.co/GPG-KEY-elasticsearchが
有効= 1 
自動リフレッシュ= 1つの
タイプ= RPM-MD 

[kibana-7.xの] 
7.xのパッケージの名前= Kibanaリポジトリ
BASEURL = https：//でartifacts.elastic.co/packages/7.x/yum 
gpgcheck = 1
gpgkey = HTTPS：//artifacts.elastic.co/GPG-KEY-elasticsearchは
= 1有効に
自動更新= 1 
タイプ= RPM-MDを

EFKをインストール2.

1      YUM  インストール --enablerepo = elasticsearch elasticsearch
 2      YUM  インストールkibana
 3      YUM  インストール filebeatを

3.設定EFK

。設定elasticsearch

vimの/etc/elasticsearch/elasticsearch.yml

    node.name：ノード- 1 
    cluster.initial_master_nodes：[ " ノード1 " 〕
    たhttp.port：9200 
    network.host：0.0。0.0

b. 配置kibana

vimの/etc/kibana/kibana.yml

    server.port：5601 
    server.host：" 0.0.0.0 " 
    elasticsearch.hosts：[ " elasticsearchサービスIPマシンに展開#ipのは 
    kibana.index：" .kibanaを」

C。設定filebeat

vimの/etc/filebeat/filebeat.yml

    setup.kibana：
       ホスト："   ＃IP IP kibanaサービスに配備機
    
    output.elasticsearch：
       ホスト：[ " localhostを：9200 " ]マシンelasticsearchサービスに展開＃のIP IP、私がここに持っているマシンで、したがって、ローカルホスト11に等しい22です
    
    filebeat.inputs：
     - タイプ：ログ
       有効：falseに
       パス：ログ収集パス＃を
         -は/ var / log / * .logに

スタートEFKサービス

systemctlスタートelasticsearch.service

：起動時の問題のelasticsearchはおよそ、をクリックすると https://blog.51cto.com/liuxiaolan/2463905

systemctlスタートkibana.service

systemctlスタートfilebeat.service

おすすめ