导航：首页 > 互联网科技 >

EFK的搭建方法

发表于：2025-12-01 作者：千家信息网编辑

千家信息网最后更新 2025年12月01日，本篇内容主要讲解"EFK的搭建方法"，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习"EFK的搭建方法"吧!1、环境准备Centos7.0jdk1.8elast

千家信息网最后更新 2025年12月01日EFK的搭建方法

本篇内容主要讲解"EFK的搭建方法"，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习"EFK的搭建方法"吧!

1、环境准备

Centos7.0
jdk1.8
elasticsearch-6.3.2 下载地址
filebeat-6.3.2 下载地址
kibana-6.3.2 下载地址

PS:EFK版本请保持一致。

2、filebeat 安装

下载FileBeat

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.2-linux-x86_64.tar.gz

解压

tar -zxvf filebeat-6.2.4-linux-x86_64.tar.gz

进入主目录，修改filebeat.yml

filebeat.prospectors:- type: log  enabled: true  paths:    # 日志采集目录    - /var/xxx/*.log  multiline.pattern: ^\[  multiline.negate: true  multiline.match: aftersetup.kibana:  host: "192.168.1.1:5601"output.elasticsearch:  hosts: ["192.168.1.1:9200"]

启动filebeat

./filebeat -e -c filebeat.yml -d "publish"

后台启动

nohup ./filebeat -e -c filebeat.yml > filebeat.log 2>&1 &

3、kibana 安装

下载Kibana

wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.2-linux-x86_64.tar.gz

解压

tar -zxvf kibana-6.3.2-linux-x86_64.tar.gz

进入主目录，修改配置

vi config/kibana.yml

添加以下配置或者取消注释并修改

server.port: 5601server.host: "0.0.0.0"server.name: "kibana"elasticsearch.url: "http://192.168.18.187:9400"kibana.index: ".kibana"xpack.security.enabled: false#随便输入32位数字xpack.reporting.encryptionKey: "122333444455555666666777777788888888"

其中elasticsearch.url为Elasticsearch的地址，server.host默认是localhost，如果只是本地访问可以默认localhost，如果需要外网访问，可以设置为0.0.0.0

启动Kibana