资源列表
| 操作系统 | IP | 主机名 |
| Centos7 | 192.168.10.51 | node1 |
| Centos7 | 192.168.10.52 | node2 |
部署ELK日志分析系统
时间同步
chronyc sources -v添加hosts解析
cat >> /etc/hosts << EOF
192.168.10.51 node1
192.168.10.52 node2
EOF部署Elasticsearch（在node1和node2节点）
#上传elasticsearch-5.5.0.rpm软件包
安装java环境
yum -y install java-1.8.0-openjdk
rpm -ivh elasticsearch-5.5.0.rpm在node1节点修改配置文件
vim /etc/elasticsearch/elasticsearch.yml----------17行-------------
cluster.name: my-application #去掉井号，集群名字
----------23行-------------
node.name: node-1 #去掉井号，集群姓名
----------33行-------------
path.data: /data/elk_data #去掉井号，数据存储路径
----------37行-------------
path.logs: /var/log/elasticsearch #去掉井号，日志存储路径
----------43行-------------
bootstrap.memory_lock: false #去掉井号，并修改为false，不锁定内存，用多少给多少
----------55行-------------
network.host: 0.0.0.0 #去掉井号，服务监听网络的接口地址
----------59行-------------
http.port: 9200 #去掉井号，监听端口
----------68行-------------
discovery.zen.ping.unicast.hosts: ["node1", "node2"] #去掉井号，用于发现其他节点创建数据存储目录（在node1，node2上操作）
mkdir -p /data/elk_data
chown elasticsearch:elasticsearch -R /data/
#开启elasticsearch服务
systemctl start elasticsearch.service查看集群的的状态
curl -XGET 'http://192.168.10.51:9200/_cluster/health?pretty'
安装node插件（在node1节点操作）
#上传node-v8.2.1.tar.gz安装包
yum -y install gcc gcc-c++
tar zxvf node-v8.2.1.tar.gz
cd node-v8.2.1/
./configure
make
make install部署phantomjs（在node1节点操作）
#上传phantomjs-2.1.1-linux-x86_64.tar.bz2软件包
yum -y install bzip2
tar xvjf phantomjs-2.1.1-linux-x86_64.tar.bz2
cd phantomjs-2.1.1-linux-x86_64/bin/
cp phantomjs /usr/local/bin/部署elasticsearch-head（在node1节点操作）
#上传elasticsearch-head.tar.gz
tar xvzf elasticsearch-head.tar.gz -C /usr/local/src/
cd /usr/local/src/elasticsearch-head/
# 安装依赖包
npm install编写配置文件（在所有节点操作）
vim /etc/elasticsearch/elasticsearch.yml在末尾添加
# 开启跨域访问支持，默认为 false
http.cors.enabled: true
# 跨域访问允许的域名地址
http.cors.allow-origin: "*"systemctl restart elasticsearch开启elasticsearch-head插件（node1节点）
cd /usr/local/src/elasticsearch-head/
npm run start
#前台启动访问http://192.168.10.51:9100/
