【进阶】ELK Stack的安装与配置

# 2.1.1 安装Elasticsearch

在Linux系统上安装Elasticsearch：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.5.2-linux-x86_64.tar.gz
tar -xf elasticsearch-8.5.2-linux-x86_64.tar.gz
cd elasticsearch-8.5.2
bin/elasticsearch

在Windows系统上安装Elasticsearch：

1. 下载Elasticsearch安装包：https://www.elastic.co/downloads/elasticsearch
2. 双击安装包，按照提示完成安装
3. 启动Elasticsearch服务：开始菜单 -> Elasticsearch -> Elasticsearch Service

在macOS系统上安装Elasticsearch：

1. 使用Homebrew安装：`brew install elasticsearch`
2. 启动Elasticsearch服务：`brew services start elasticsearch`

# 2. ELK Stack安装与配置

### 2.1 Elasticsearch安装与配置

#### 2.1.1 安装Elasticsearch

**Ubuntu/Debian**

sudo apt-get update
sudo apt-get install elasticsearch

**CentOS/Red Hat**

sudo yum install elasticsearch

#### 2.1.2 配置Elasticsearch

**配置文件**

Elasticsearch配置文件位于`/etc/elasticsearch/elasticsearch.yml`。

**主要配置参数**

| 参数 | 说明 |
|---|---|
| `cluster.name` | 集群名称 |
| `node.name` | 节点名称 |
| `http.port` | HTTP端口 |
| `transport.port` | 传输端口 |
| `discovery.type` | 集群发现类型 |

**示例配置**

cluster.name: my-cluster
node.name: node-1
http.port: 9200
transport.port: 9300
discovery.type: single-node

### 2.2 Logstash安装与配置

#### 2.2.1 安装Logstash

**Ubuntu/Debian**

sudo apt-get update
sudo apt-get install logstash

**CentOS/Red Hat**

sudo yum install logstash

#### 2.2.2 配置Logstash

**配置文件**

Logstash配置文件位于`/etc/logstash/conf.d/logstash.conf`。

**主要配置部分**

* **输入：**指定要收集的日志源。
* **过滤器：**处理和转换日志数据。
* **输出：**将日志数据发送到Elasticsearch。

**示例配置**

input {
  file {
    path => "/var/log/nginx/access.log"
  }
}

filter {
  grok {
    match => { "message" => "%{COMBINEDAPACHELOG}" }
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
  }
}

### 2.3 Kibana安装与配置

#### 2.3.1 安装Kibana

**Ubuntu/Debian**

sudo apt-get update
sudo apt-get install kibana

**CentOS/Red Hat**

sudo yum install kibana

#### 2.3.2 配置Kibana

**配置文件**

Kibana配置文件位于`/etc/kibana/kibana.yml`。

**主要配置参数**

| 参数 | 说明 |
|---|---|
| `server.host` | Kibana服务器主机名 |
| `server.port` | Kibana服务器端口 |
| `elasticsearch.hosts` |