ELK日志分析系统搭建

原文链接

介绍

ELK:Elasticsearch+Logstash+Kibana
日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。

通常，日志被分散的储存不同的设备上。如果你管理数十上百台服务器，你还在使用依次登录每台机器的传统方法查阅日志。这样是不是感觉很繁琐和效率低下。当务之急我们使用集中化的日志管理，例如：开源的 syslog ，将所有服务器上的日志收集汇总。

集中化管理日志后，日志的统计和检索又成为一件比较麻烦的事情，一般我们使用 grep 、 awk 和 wc 等 Linux 命令能实现检索和统计，但是对于要求更高的查询、排序和统计等要求和庞大的机器数量依然使用这样的方法难免有点力不从心。

开源实时日志分析 ELK 平台能够完美的解决我们上述的问题， ELK 由 ElasticSearch 、 Logstash 和 Kiabana 三个开源工具组成。官方网站： https://www.elastic.co/products

l Elasticsearch 是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制， restful 风格接口，多数据源，自动搜索负载等。

l Logstash 是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索）。

l kibana 也是一个开源和免费的工具，他 Kibana 可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。

下载地址：

https://www.elastic.co/downloads/elasticsearch
https://www.elastic.co/downloads/logstash
https://www.elastic.co/downloads/kibana

安装

Elasticsearch

1、下载安装包，根据你的操作系统选择合适的
2 、运行 bin/elasticsearch or bin\elasticsearch.bat
3、访问 http://localhost:9200/

Logstash

1、下载安装包，根据你的操作系统选择合适的
2、修改 logstash.conf 配置文件

input {  file {    path => "/tmp/*_log"  }}output {  elasticsearch { hosts => ["localhost:9200"] }  stdout { codec => rubydebug }}

3、运行 bin/logstash -f logstash.conf

Kibana

1、下载安装包，根据你的操作系统选择合适的
2、运行 bin/kibana or bin\kibana.bat
3、访问 http://localhost:5601