1. elasticsearch安装

版本：7.13.0

下载地址：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.13.0-linux-x86_64.tar.gz

添加用户和用户组groupadd elkuseradd elk -g elk -p elk@2021#root用户无法直接启动elasticsearch。需要创建一个新用户，并使用新用户启动es并上传到服务器。将下载的压缩包上传到服务器。这次上传到/home/elk/目录下。该目录是在创建新用户时生成的。解压tar -zxvf elasticsearch-7.13.0-linux-x86_64.tar.gz配置并进入es的config目录，编辑elasticsearch.yml文件，在最后添加以下行：network.host: 0.0.0.0http .port: 9200http.cors .enabled: truehttp.cors.allow-origin: '*'cluster.initial_master_nodes: ['node-1'] 配置/etc/sysctl.conf，在最后添加：vm.max_map_count=262144 配置/etc/security /limits.conf，追加以下内容： soft nofile 65536hard nofile 65536 start #切换用户su elk #进入目录cd /home/elk/elasticsearch-7.13.0/bin/#后台启动/slasticsearch -dfirewall配置如果关闭防火墙则不需要配置firewall-cmd --add-port=9200/tcp --permanentfirewall-cmd --reload

2. kibana安装部署

版本：7.13.0

下载地址：https://artifacts.elastic.co/downloads/kibana/kibana-7.13.0-linux-x86_64.tar.gz

上传到服务器将下载的文件上传到服务器/home/elk/目录并解压tar -zxvf kibana-7.13.0-linux-x86_64.tar.gz 配置cd /home/elk/kibana-7.13.0-linux- x86_64 /configvim kibana.yml #最后添加以下内容： server.port: 5601server.host: '0.0.0.0'elasticsearch.hosts: ['http://localhost:9200'] #在与elasticsearch同一服务器上运行cd /home/elk kibana.index: '.kibana' /kibana-7.13.0-linux-x86_64/bin ./kibana --allow-root #如果使用root帐号启动，需要添加参数--allow-root #在background./kibana --allow-root 通过http://ip:5601 可以访问kibana 服务

3. logstash部署安装

版本：7.13.0

下载地址：https://artifacts.elastic.co/downloads/logstash/logstash-7.13.0-linux-x86_64.tar.gz

上传将下载的文件上传到/home/elk/目录下，解压cd /home/elktar -zxvflogstash-7.13.0-linux-x86_64.tar.gz 配置这个logstash主要是用来收集log4j2日志的，所以首先创建一个收集log4j2日志的配置文件cd /logstash-7.13.0/configvim log4j2-collection.conf #新建文件写入内容#写入内容input { tcp { port=4560 codec=json }}output { elasticsearch {hosts=' 127.0.0.1:9200 ' #在同一台机器上部署时使用本地地址。对于不同机器，填写elasticsearch地址index='es-message-%{+YYYY.MM.dd}' } stdout { codec=rubydebug }}即可启动./logstash -f ./config/log4j2-collection。如果启用了防火墙，则需要打开4560端口，以便log4j2配置后可以将日志推送到logstash。

Log4j2配置（部分） 其他log4j2完整配置请参考相关文档：

Appenders Socket name='logstash-tcp' host='这里填写logstash的ip' port='4560' protocol='tcp' PatternLayout pattern='${PATTERN_LAYOUT}' //Socket/AppendersLoggers Root level='INFO' appender -ref ref='logstash-tcp' //Root/Loggers 效果：