dede网站备份深圳市住房和建设局

---

一、概述

二、实战

1.准备：
使用的虚拟机是roucky8,需要下载java，rqm四个包
可以在/etc下找到

使用rpm -ivh *.rpm 安装所有
实验开始前确保时间正确
如果时间不正确修改时间
vim /etc/chrony.conf

2.配置文件

第一个文件：vim /etc/hosts

第二个文件 ：cd etc/elasticsearch/
vim elasticsearch.yml
需要修改的地方：

启动服务并查看java状态

logstash安装在了 /usr/share/logstash/这里

ln -s pwd/logstash /usr/local/bin/

第三个文件： vim /etc/kibana/kibana.yml

第四个文件：vim /etc/logstash/conf.d/pipline.conf

配置好后启动服务
systemctl start kibana.service
查看节点信息：

3.测试logstash服务的数据传输

##标准输入与输出
[root@logstash ~]# logstash -e ‘input{ stdin{} }output { stdout{} }’
##使用rubydebug解码
[root@logstash ~]# logstash -e ‘input { stdin{} } output { stdout{ codec=>rubydebug }}’
##输出到elasticsearch
[root@logstash ~]# logstash -e ‘input { stdin{} } output { elasticsearch{ hosts=>[“192.168.144.169:9200”]} }’

4.验证

添加索引：

logstash -f /etc/logstash/conf.d/pipline.conf

访问kibana

生成图表：

总结

提示：理论部分比较杂，后续会整理好

实战部分希望可以帮助到其他小伙伴们