>[info] elk 實操部署 操作系統環境 ：CentOS7 elk版本信息：7.6.1 各服務器角色分配 ：   >[info] 安裝部署Elasticsearch集群，kibana，es-head 待補充 >[info] 安裝 logstash ``` # 1. 新建一個目錄 mkdir -p /usr/local/logstack && cd /usr/local/logstack # 2. 上傳logstash-7.6.1.tar.gz到該目錄 rz 或 直接拖到 xshell 中 # 3. 解壓 tar -zxvf logstash-7.6.1.tar.gz # 4. 進入目錄 cd logstash-7.6.1 && ls ``` 安裝完成 ***** **測試 hello world：** ``` # 輸入 hello world 回車 并輸出 ./bin/logstash -e 'input { stdin {} } output { stdout {} }' ```  ***** **配置 logstash 輸出到 es：** ``` [root@localhost logstash-7.6.1]# vim first-pipeline.conf ``` ``` input { beats { port => "5044" } } output { elasticsearch { # hosts => ["192.168.83.103:9200" , "192.168.83.104:9201"] # 修改為自己的es地址和端口 hosts => ["192.168.83.130:9200"] index => "nginx-access-log-%{+YYY.YY.dd}" } } ``` ***** **啟動 logstash：** ``` cd /usr/local/logstack/logstash-7.6.1 #（畫外音：--config.test_and_exit 選項的意思是解析配置文件并報告任何錯誤） ./bin/logstash -f first-pipeline.conf --config.test_and_exit ``` ``` cd /usr/local/logstack/logstash-7.6.1 # ./bin/logstash -f first-pipeline.conf --config.reload.automatic / 在后臺運行（-） ./bin/logstash -f first-pipeline.conf --config.reload.automatic ``` >[info] 安裝 filebeat ``` # 1. 新建一個目錄 mkdir -p /usr/local/filebeat && cd /usr/local/filebeat # 2. 上傳 logstash-7.6.1.tar.gz到該目錄 rz 或 直接拖到 xshell 中 # 3. 解壓 tar -zxvf filebeat-7.6.1-linux-x86_64.tar.gz # 4. 進入目錄 cd filebeat-7.6.1-linux-x86_64 && ls ``` 安裝完成 ***** **filebeat 配置：** 1. vim filebeat 配置文件 ``` vim filebeat.yml ``` 2. 把 enabled：false 改成 true（24行）  3. 把 path 改成自己的日志路徑，如 php nginx mysql，可寫死。（28行）  4. 修改為自己的 logstash 服務器 ip 和 端口（161行）  ***** ****filebeat 啟動：**** ``` cd /usr/local/filebeat/filebeat-7.6.1-linux-x86_64 ./filebeat -e -c filebeat.yml -d "publish" ```