CentOS6.5环境下安装Elasticsearch+Logstash步骤详解

该资源是一个关于在 CentOS 6.5 操作系统上，特别是在阿里云环境中，安装 Elasticsearch 和 Logstash 的详细教程。教程涵盖了从安装准备到实际操作的全过程。 在进行 Elasticsearch 和 Logstash 的安装前，首先要确保你的 CentOS 系统已经更新至最新，并且安装了必要的依赖。Elasticsearch 是一个开源的全文搜索引擎，而 Logstash 是一个数据收集引擎，它们都是 Elastic Stack（以前称为 ELK Stack）的重要组成部分，用于日志管理和分析。 1. **Elasticsearch 安装**: - 下载 Elasticsearch 最适合 CentOS 6.5 的版本。在教程中提到的是 1.8.0_45，但请注意，由于版本较旧，可能需要检查官方最新稳定版。 - 将下载的 `.tar.gz` 文件解压缩到 `/usr/local/gaox` 目录下（或者你选择的其他目录）。 - 为了能够执行 `./elasticsearch` 命令，需要通过 `chmod +x bin/elasticsearch` 权限设置来赋予执行权限。 - 启动 Elasticsearch 服务，运行 `./elasticsearch`。 - 使用 `ps aux | grep elasticsearch` 检查服务是否成功启动。 2. **Logstash 安装**: - 首先确保你的系统中已经安装了 Java 运行环境，因为 Elasticsearch 和 Logstash 都需要 Java。 - 下载 Logstash 的相应版本。同样，需要确认与 Elasticsearch 版本兼容。 - 解压缩并配置 Logstash 配置文件。配置文件通常位于 `config` 目录下，包括输入（input）、过滤（filter）和输出（output）部分，根据需求来定义如何收集、处理和发送数据。 3. **IK 分析器插件安装**: - 如果你需要对中文进行全文检索，可以安装 `elasticsearch-analysis-ik` 插件。这个插件提供了强大的中文分词功能。 - 从 GitHub 下载最新版本的 `elasticsearch-analysis-ik`，进入项目目录并使用 Maven 打包。 - 打包完成后，找到生成的 `.zip` 文件并解压缩，将相应的 JAR 包复制到 Elasticsearch 的 `plugins` 目录下。 4. **配置 Elasticsearch 和 Logstash**: - 在 Elasticsearch 的 `config/elasticsearch.yml` 文件中配置网络选项，例如开启监听端口，允许远程访问等。 - 在 Logstash 的 `config/logstash.conf` 文件中，配置输入源（如日志文件），过滤器（如日期解析、字段提取等），以及输出目的地（通常是 Elasticsearch）。 5. **启动和测试**: - 启动 Logstash 服务，观察其是否能正确地从输入源读取数据并将其发送到 Elasticsearch。 - 使用 `curl` 或 Kibana（Elasticsearch 的可视化工具）查询 Elasticsearch，验证数据是否已正确索引和存储。 请注意，由于 CentOS 6.5 已经非常老旧，可能不再受到官方支持，所以建议升级到更新的操作系统版本，或者考虑使用 Docker 容器来部署 Elasticsearch 和 Logstash，以确保安全性和稳定性。同时，确保遵循阿里云的安全最佳实践，比如限制网络访问，定期备份数据等。