Windows版ELK日志分析系统搭建教程

第一章、文件下载

国内镜像下载站：https://mirrors.huaweicloud.com/

分别搜索：Elasticsearch、Logstash、kibana进行下载

内网NAS下载地址：新装机器安装软件\标准开发环境一套\ELK组合包

第二章、启动 Elasticsearch

解压的绝对路径最好不带中文及空格，打开cmd，进入Elasticsearch的bin目录执行elasticsearch.bat文件

cmd_5IZ3ssTsyx.png

直接在浏览器中试着打开该服务，访问网址：http://localhost:9200

chrome_KJg3MbSjka.png

第二章、启动 logstash

在bin目录下创建logstash.conf文件，内容如下：

input {
  tcp {
    port => 5044
  }
}

output {
  elasticsearch { hosts => ["localhost:9200"] }
  stdout { codec => rubydebug }
}

然后打开cmd进入bin目录运行logstash -f logstash.conf

cmd_mgnFY7tHtS.png

第三章、启动 kibana

进入\\kibana-7.8.0-windows-x86_64\config目录修改kibana.yml配置文件

sublime_text_Oaf50I8s2M.png

拖动到最下面，将语言也修改为中文语言。

sublime_text_SCfouVaAkO.png

打开cmd进入bin目录运行kibana.bat

cmd_DLw6wXIMme.png

然后在浏览器中输入http://127.0.0.1:5601 如下显示说明全部安装已完成

chrome_5Bd6lVPTV0.png

chrome_O7Wt1Esx5B.png