Logstash是一個開源的用于收集，分析和存儲日志的工具。 Kibana用來搜索和查看Logstash已索引的日志的web接口。這兩個工具都基于Elasticsearch。   * Logstash: Logstash服務的組件，用于處理傳入的日志。 * Elasticsearch: 存儲所有日志 * Kibana 4: 用于搜索和可視化的日志的Web界面，通過nginx反代 * Logstash Forwarder: 安裝在將要把日志發送到logstash的服務器上，作為日志轉發的道理，通過 lumberjack 網絡協議與 Logstash 服務通訊 注意：logstash-forwarder要被beats替代了，關注后續內容。后續會轉到logstash+elasticsearch+beats上。 ## 安裝java logstash和elasticsearch需要java環境，注意官方文檔的版本要求。 ### 安裝openjdk 比如`java-1.8.0-openjdk.x86_64` ### 安裝oracle官方的JDK ## 軟件版本搭配 `java version "1.7.0_141"` yum安裝 `logstash 2.4.1` yum安裝 `elasticsearch 1.7.3` yum安裝 `kibana-4.1.0` 下載解壓 ## [eslatic 官網軟件搜索鏈接][1] ## [Elasticsearch: 權威指南][2] ## 運維生存時間ELK指南[3] [1]:https://www.elastic.co/downloads/past-releases [2]:https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html [3]:http://www.ttlsa.com/elk/elk-supported-platforms-and-software/