一、Elasticsearch：
Elasticsearch是一个分布式RESTful搜索和分析引擎，能够解决越来越多的用例。作为Elastic Stack的核心，它集中存储您的数据，以便您可以发现预期并发现意外情况。
elasticsearch的安装部署的话，直接参考如下手记即可。
https://www.imooc.com/article/254644
安装完成后，通过浏览器访问如下所示，表示elasticsearch已经完成成功了。
elasticsearch的配置文件信息如下：
安装完成后，还需要安装一个插件，不然Kibana启动会失败，直接在elasticsearch的解压目录下执行 bin/elasticsearch-plugin install x-pack，来安装x-pack插件即可。
安装完成后，记得在elasticsearch.yml文件中添加一条xpack.security.enabled: false，不然是需要密码的。
二、Kibana：
Kibana允许您可视化您的Elasticsearch数据并导航弹性堆栈
下载：wget https://artifacts.elastic.co/downloads/kibana/kibana-6.4.2-linux-x86_64.tar.gz
解压：tar -zxvf kibana-6.4.2-linux-x86_64.tar.gz
修改配置文件信息：vim config/kibana.yml，修改要连接的elasticsearch的地址
运行：bin/kibana &，启动完成后，使用浏览器登录http://192.168.10.145:5601，就能看到如下的信息了。记得选择对应的版本，我测试的时候es的版本过低。。
三、Beats：
Beats是单一用途数据发货人的平台。它们作为轻量级代理安装，并将数百或数千台计算机中的数据发送到Logstash或Elasticsearch。根据官网，beats有如下这些：
四、logstash:
Logstash是一个开源的服务器端数据处理管道，它可以同时从多个源中提取数据，对其进行转换，然后将其发送到您最喜欢的“存储”。（我们自然就是Elasticsearch）。
logstash和beats同属于一个功能，但是logstash功能更加强大，但是相对消耗的资源会更多
五、各个组件的整合使用：这个可以参考https://www.imooc.com/video/16133
如：使用PacketBeat+logstashwa
共同学习，写下你的评论
评论加载中...
作者其他优质文章
