windows10 elk搭建

要在Windows 10上搭建ELK（Elasticsearch，Logstash和Kibana）堆栈，需要遵循以下步骤：

1. 安装Java：ELK堆栈需要Java运行时环境（JRE）。因此，首先需要安装Java。可以从官方网站（https://www.java.com/）下载并安装最新版本的JRE。

2. 下载ELK：从Elasticsearch官方网站（https://www.elastic.co/downloads/）下载并解压缩Elasticsearch，Logstash和Kibana。

3. 配置Elasticsearch：打开Elasticsearch文件夹中的“config”文件夹，找到“elasticsearch.yml”文件并打开。找到以下行：

# network.host: 192.168.0.1

将其取消注释并将其更改为：

network.host: localhost

这将使Elasticsearch只在本地主机上运行。

4. 启动Elasticsearch：在Elasticsearch文件夹中，打开命令提示符并运行以下命令：

.\bin\elasticsearch.bat

这将启动Elasticsearch。通过在Web浏览器中访问http://localhost:9200/，可以验证Elasticsearch是否正在运行。

5. 配置Logstash：打开Logstash文件夹中的“config”文件夹并创建一个名为“logstash.conf”的新文件。将以下内容添加到文件中：

input {
file {
path => "C:\logs\*.log"
}
}

output {
elasticsearch {
hosts => ["localhost:9200"]
}
}

这将指示Logstash从“C:\logs”文件夹中读取所有以“.log”结尾的文件，并将数据发送到Elasticsearch。

6. 启动Logstash：在Logstash文件夹中，打开命令提示符并运行以下命令：

.\bin\logstash.bat -f logstash.conf

这将启动Logstash，并将其配置文件设置为“logstash.conf”。

7. 配置Kibana：打开Kibana文件夹中的“config”文件夹，找到“kibana.yml”文件并打开。找到以下行：

# server.host: "localhost"

将其取消注释并将其更改为：

server.host: "localhost"

这将使Kibana只在本地主机上运行。

8. 启动Kibana：在Kibana文件夹中，打开命令提示符并运行以下命令：

.\bin\kibana.bat

这将启动Kibana。通过在Web浏览器中访问http://localhost:5601/，可以验证Kibana是否正在运行。

现在，ELK堆栈已在Windows 10上成功安装和配置。可以使用Kibana来可视化和分析来自Logstash的数据。