###安装jdk 从官网下载jdk安装包 http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html ···· 1、yum y install jdk-8u162-linux-x64.rpm ···· ###Elasticsearch ```` cd /usr/local/src wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.2.3.rpm yum install elasticsearch-6.2.3.rpm ```` ```` 2、创建一个目录用于logstash数据存放 mkdir -p /data/ls-data chown -R logstash.logstash /data/ls-data/ 3、创建一个目录用于logstash日志存放 mkdir /data/ls-log chown -R logstash.logstash /data/ls-log/ 4、修改logstash配置文件 vi /etc/logstash/logstash.yml 设置以下几项 #logstash数据存放路径 path.data: /data/ls-data #logstash日志存放路径 path.logs: /data/ls-log #设置管道配置文件路径 path.config: /etc/logstash/conf.d 5、启动logstash systemctl s start logstash 6、查看状态是否running systemctl status logstash 7、设置开机自启 systemctl enable logstash 8、创建一个软连接，方便使用logstash命令 ln -sv /usr/share/logstash/bin/logstash /usr/bin/ 测试一下，执行logstash命令，稍等片刻，输入任意内容会有返回的输出 logstash -e 'input { stdin { } } output { stdout {} }' ```` ```` Kibana 1、安装kibana /usr/local/src wget https://artifacts.elastic.co/downloads/kibana/kibana-6.2.3-x86_64.rpm yum install kibana-6.2.3-x86_64.rpm 2、修改kibana配置文件 vi /etc/kibana/kibana.yml 设置以下几项 #默认监听端口5601 server.port: 5601 #监听IP地址，这里改成0.0.0.0，即监听所有IP server.host: "0.0.0.0" #elasticsearch的地址，elasticsearch与kibana安装在不同服务器上，需要手动指定地址 elasticsearch.url: "http://localhost:9200" #kibana会在elasticsearch中创建一个索引用于存储kibana的设置，索引名称可以自定义，一般无需修改。 kibana.index: ".kibana" 3、启动kibana /etc/init.d/kibana start 4、查看状态是否running /etc/init.d/kibana status 5、设置开机自启 systemctl enable kibana 访问kibana http://IP:5601 ````