官网下载页:ELK 官网
一、ElasticSearch
ES运行基于JVM,需要Java支持:JDK:Java version 1.8.0_131 or a later version,本人下载安装了1.8.0.161,安装指南,建议JDK的安装路径不要有空格等其他字符,以免后面遇到问题(本人就在后面的Logstash安装中,因为JDK路径问题而遇到麻烦)。把.\elasticsearch-7.2.0\bin添加环境变量PATH。
启动测试:CMD: 进入elasticsearch\bin,打开elasticsearch.bat,访问:http://localhost:9200/,看到json信息即启动成功。
为了能够在外面通过完整URL访问,需要设置:\elasticsearch-6.2.3\config\elasticsearch.yml, #network.host: 0.0.0.0。
另外,config\elasticsearch.yml这里可以修改集群的名字和节点的名字
解决elasticsearch.bat命令行运行窗口中文乱码问题:
修改conf下面的jvm.options如下
# ensure UTF-8 encoding by default (e.g. filenames)
#-Dfile.encoding=UTF-8
-Dfile.encoding=GBK
二、kibana
下载、解压,配置kibana.yml:elasticsearch.hosts: ["http://localhost:9200"](去掉#即可)
配置环境变量
启动./bin/kibana.bat
# 后台运行
nohup ./kibana &
访问:http://localhost:5601
访问:http://localhost:5601
为了能够在外面通过完整URL访问,需要设置:kibana.yml:#server.host: "0.0.0.0"即可
插件安装
./bin/kibana-plugin install plugin-location
./bin/kibana-plugin list
./bin/kibana remove
三、Logstash安装
由于JAVA_HOME路径中有空格,需要修改一下logstash.bat文件,导航到52行,把%CLASSPATH%修改 为"%CLASSPATH%"。这个问题,这个博客解释得比较清楚:https://www.cnblogs.com/sbj-dawn/p/8549369.html
Inputs,Outputs,Codecs,Filters构成了Logstash的核心配置项。
新建std.conf文件,放到logstash\bin\conf目录下,std.conf文件添加以下内容:
input {
stdin { }
}
output {
stdout { }
}
input是指数据来源地,stdin{}指从键盘输入;
output 是指数据目的地,stdout{}指输入到屏幕。
cmd:bin/logstash -f conf\std.conf 启动logstash。
如果设置多个配置文件.conf,把它们放到一个文件夹里面,启动的时候指到这个文件夹,logstash启动的时候都会把它们编译成一个文件,并且只有一个pipeline运行。
将oracle安装目录下的ojdbc7.jar拷贝到logstash-6.2.3/lib目录下(此包是同步oracle数据库的驱动程序)
以下是我连接oracle的配置文件logstash_jdbc_oracle.conf,配置文件也放到logstash-6.2.3/lib目录下
input{
stdin{}
jdbc{
jdbc_connection_string => "jdbc:oracle:thin:@//192.168.1.100:1521/GZGA_GIS"
jdbc_user => "JC_G"
jdbc_password => "password"
jdbc_driver_library => "E:\mysever\ES\logstash-6.2.3\bin\ojdbc7.jar"
jdbc_driver_class => "Java::oracle.jdbc.driver.OracleDriver"
record_last_run => "true"
use_column_value => "false"
tracking_column => "systemid"
clean_run => "false"
jdbc_paging_enabled => "true"
jdbc_page_size => "50000"
statement =>"select * from _G.G.ZJD"
schedule => "* * * * *"
}
}
output{
elasticsearch{
hosts => "localhost:9200"
index => "ts001"
document_id => "%{systemid}"
}
stdout{
codec =>"json_lines"
}
}
可以直接写sql表达语句,也可以创建sql脚本对应配置脚本中的statement_filepath:jdbc_oracle.sql,脚本中写sql语句即可
在logstash/bin下启动程序: ./logstash -f logstash_jdbc_oracle.conf,
总结:
logstash是一个数据分析软件,主要目的是分析log日志。整一套软件可以当作一个MVC模型,logstash是controller层,Elasticsearch是一个model层,kibana是view层。
将数据传给logstash,它将数据进行过滤和格式化(转成JSON格式),然后传给Elasticsearch进行存储、建搜索的索引,kibana提供前端的页面再进行搜索和图表可视化,它是调用Elasticsearch的接口返回的数据进行可视化。logstash和Elasticsearch是用Java写的,kibana使用node.js框架。