ELK安装(windows)

一、安装JAVA环境

在Oracle官网获取最新版的Java版本，官网：http://www.oracle.com/

安装完成后，配置JAVA_HOME和JRE_HOME。

二、下载安装ELK

https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.6.12.zip

https://artifacts.elastic.co/downloads/logstash/logstash-5.6.12.zip

https://artifacts.elastic.co/downloads/kibana/kibana-5.6.12-windows-x64.zip

注意需要jdk8环境

三、修改配置

3.1.编辑ES配置文件：

　// E:/elk/elasticsearch-5.6.12/config/elasticsearch.yml

　network.host:0.0.0.0
　http.port: 9200
　http.cors.enabled: true
　http.cors.allow-origin: "*"
　http.cors.allow-credentials: true
　node.master: true
　node.data: true

3.2.新建Logstash日志分析配置文件：

// E:\elk\logstash-5.6.12\config\logstash.conf

input {

    file {

        path => "/data/logs/test.log"

    }

}

output {

    elasticsearch {

        hosts => ["127.0.0.1:9200"]

        index => "test-logstash-%{+YYYY.MM.dd}"

    }

    stdout {

        codec => json_lines

    }

}

3.3.编辑Kibana配置文件：

// E:/elk/kibana-5.6.12-windows-x86/config/kibana.yml

server.port: 5601

server.host: 127.0.0.1

elasticsearch.url: "http://127.0.0.1:9200"

四、启动

//启动ES

elasticsearch.bat 

//启动Logstash

logstash.bat -f  ../config/logstash.conf

//启动kibana

kibana.bat

五、验证

curl -XGET http://127.0.0.1:9200/

curl -XGET "http://127.0.0.1:9200/_search" -H 'Content-Type: application/json' -d'{"query": {"match_all": {}}}'

或浏览器分别访问

es: http://127.0.0.1:9200/

kibana: http://127.0.0.1:5601/

六、ES支持中文查询

```shell
elasticsearch-analysis-ik下载地址：
https://github.com/medcl/elasticsearch-analysis-ik/releases
下载elasticsearch-analysis-ik-5.6.12.zip解压到 elasticsearch-5.6.12\plugins\ik目录下
然后重启elasticsearch

验证

GET _search

{

  "query": {

    "match": {

      "message": "中华"

    }

  }

}

七、elasticsearch-head安装

elasticsearch-head是一个用于管理Elasticsearch的web前端插件
https://github.com/mobz/elasticsearch-head

运行环境准备NodeJS,Grunt

npm install -g grunt-cli

git clone git://github.com/mobz/elasticsearch-head.git

cd elasticsearch-head

npm install

7.1 修改elasticsearch.yml，增加跨域的配置(需要重启es才能生效)
http.cors.enabled: true
http.cors.allow-origin: "*"

7.2 编辑elasticsearch-head/Gruntfile.js，修改服务器监听地址，connect节点增加hostname属性，将其值设置为*

connect: {

    server: {

        options: {

            hostname:'*',

            port: 9100,

            base: '.',

            keepalive: true

        }

    }

}

7.2 编辑elasticsearch-head/_site/app.js,
es地址http://127.0.0.1:9200/

7.3 启动

npm run start

浏览器打开http://127.0.0.1:9100/

秒客网