ELK-elasticsearch

官方介绍：https://www.elastic.co/cn/products/elasticsearch

1、部署环境

1）安装JDK
2）安装elasticsearch
ELasticsearch的官方站点：https://artifacts.elastic.co/downloads/elasticsearch/

2、配置文件

下面几个是最主要的配置文件路径：

/etc/elasticsearch/elasticsearch.yml # els的配置文件
/etc/elasticsearch/jvm.options # JVM相关的配置，内存大小等等
/etc/elasticsearch/log4j2.properties # 日志系统定义
/var/lib/elasticsearch # 数据的默认存放位置

若要其他IP访问，需修改elasticsearch.yml，如下图：

3、启动服务

启动Elasticsearch

systemctl enable elasticsearch.service
systemctl start elasticsearch
或

4、与logstash结合

即把logstash拿到的数据存入elasticsearch

input {    redis {        host => "xxx.xxx.xxx.xxx"        port => 1234        password => "12345678"        db => 1        data_type => "channel"        key => "logstash"    }}filter {}output {    elasticsearch {    hosts => ["127.0.0.1:9200"]    }    stdout{codec=>rubydebug}}

注：

上述错误表示要切换用户，切到普通账户下即可运行