ELK-elasticsearch-创新互联

官方介绍：https://www.elastic.co/cn/products/elasticsearch

1、部署环境

1）安装JDK
2）安装elasticsearch
ELasticsearch的官方站点：https://artifacts.elastic.co/downloads/elasticsearch/

2、配置文件

下面几个是最主要的配置文件路径：

/etc/elasticsearch/elasticsearch.yml # els的配置文件
/etc/elasticsearch/jvm.options # JVM相关的配置，内存大小等等
/etc/elasticsearch/log4j2.properties # 日志系统定义
/var/lib/elasticsearch # 数据的默认存放位置

若要其他IP访问，需修改elasticsearch.yml，如下图：

3、启动服务

启动Elasticsearch

systemctl enable elasticsearch.service
systemctl start elasticsearch
或

4、与logstash结合

即把logstash拿到的数据存入elasticsearch

input {
    redis {
        host => "xxx.xxx.xxx.xxx"
        port => 1234
        password => "12345678"
        db => 1
        data_type => "channel"
        key => "logstash"
    }
}
filter {
}
output {
    elasticsearch {
    hosts => ["127.0.0.1:9200"]
    }
    stdout{codec=>rubydebug}
}

注：

上述错误表示要切换用户，切到普通账户下即可运行

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。