ES日志分析在Win系统上的安装和使用

Es日志分析三件套ElasticSearch、Kibana、logstash。

ElasticSearch

下载

官方下载地址

选择自己想要的版本下载即可。这个地方有可能下载会比较慢。可以结合迅雷做下载。

分词器下载

官方分词器下载

如果GIthub加载不出来。可以看看我的这个文章GitHub上不去怎么办？。

我这边下载的是和elasticsearch-7.16.3一样的elasticsearch-analysis-ik-7.16.3的版本。（ES和Kibana的版本要保持一致）

分词器放置位置。打开上面我们下载的elasticsearch-7.16.3的目录
在这里插入图片描述
将我们下载的elasticsearch-analysis-ik-7.16.3的分词器放置到es的plugins文件夹下面。

注意：放置elasticsearch-7.16.3的文件夹最好不要出现中文名字。

配置文件

在这里插入图片描述


# 增加新的参数，这样head插件可以访问es
http.cors.enabled: true 
http.cors.allow-origin: "*"
#@注意，设置参数的时候:后面要有空格！
cluster.name: rosszhang

ingest.geoip.downloader.enabled: false

Win启动

我本地下载的是elasticsearch-7.16.3的版本。我们可以先尝试启动一下。
在这里插入图片描述
打开es下的/bin/elasticsearch.bat 。双击运行.bat文件。之后我们可以访问127.0.0.1:9200来验证。结果如下：

{"name": "ROSS-ZHANG","cluster_name": "rosszhang","cluster_uuid": "MTxOOaEDTsaUuX5zFt9QDA","version": {"number": "7.16.3","build_flavor": "default","build_type": "zip","build_hash": "4e6e4eab2297e949ec994e688dad46290d018022","build_date": "2022-01-06T23:43:02.825887787Z","build_snapshot": false,"lucene_version": "8.10.1","minimum_wire_compatibility_version": "6.8.0","minimum_index_compatibility_version": "6.0.0-beta1"},"tagline": "You Know, for Search"
}

kibana

下载

官方下载地址

在这里插入图片描述
下载如果慢可以使用迅雷。

配置文件

在这里插入图片描述

elasticsearch.hosts: ["http://localhost:9200"]

# Specifies locale to be used for all localizable strings, dates and number formats.
# Supported languages are the following: English - en , by default , Chinese - zh-CN .
#i18n.locale: "en"
i18n.locale: "zh-CN"

其他的看情况配置。Win做测试是够了的。

启动

进入Kibana/bin路径下，双击运行kibana.bat
在这里插入图片描述
这个启动有点慢，注意等待。然后我们访问http://127.0.0.1:5601

在这里插入图片描述

logstash

下载

添加链接描述

在这里插入图片描述

配置文件

在logstash-7.16.3\bin目录下新增logstash.conf文件。

# Sample Logstash configuration for creating a simple
# Beats -> Logstash -> Elasticsearch pipeline.

input {beats {port => 5044}
}

output {elasticsearch {hosts => ["http://localhost:9200"]index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"#user => "elastic"#password => "changeme"}
}

启动

进入logstash-7.16.3\bin目录下，然后按住Shift+鼠标右键，在本地打开Powershell窗口。输入如下命令运行

.\logstash -f .\logstash.conf

在这里插入图片描述
测试验证，直接访问：127.0.0.1:9600

{"host": "Ross-zhang","version": "7.16.3","http_address": "127.0.0.1:9600","id": "abb4fe13-6438-4f20-afa5-cf36454ca0fd","name": "Ross-zhang","ephemeral_id": "fabcef28-ba1a-4e16-b25e-9bc5c3affc8c","status": "green","snapshot": false,"pipeline": {"workers": 12,"batch_size": 125,"batch_delay": 50},"build_date": "2022-01-06T23:14:04Z","build_sha": "3026bec17a3adf65b29bb75a1567669360a78a86","build_snapshot": false
}