1.
systemctl stop firewalld
systemctl disable firewalld
2.
vim /etc/selinux/config
更改为如下
SELINUX=disable
从启动计算机

1.修改时区
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

2.刷新
hwclock -w
3.安装ntpdate并校准时间
yum -y install ntpdate ; ntpdate time.windows.com

yum -y install java-1.8.0-openjdk
yum install -y unzip zip
yum -y install vim*
yum -y install git

1.建立一个存放软件的目录 并把logstash-7.6.2.tar.gz 上传至此目录
mkdir -p /home/xiazai
cd /home/xiazai
2.建立logstash软件安装的目录
mkdir -p /usr/local/logstash
3.将logstash解压缩至/usr/local/logstash目录
cd /home/xiazai
tar zxvf logstash-7.4.2.tar.gz -C /usr/local/logstash/
4.进入目录
cd /usr/local/logstash/logstash-7.6.2/bin
5.测试运行
./logstash -e inputstdinoutputstdout
等待后
显示如下 证明启动成功
Successfully started Logstash API endpoint :port=> 9600
6.hello world 测试一下
输入 hello world
显示如下

"message" => "hello world",
"@timestamp" => 2022-03-30T02:54:13.340Z,
"host" => "localhost.localdomain",
"@version" => "1"
安装完成 可以正常启动
ctrl+c 退出

先杀掉刚刚启动的进程 继续后面的设置

# 查看进程号
ps -ef|grep logstash
如果有进程就杀掉 没有就不用操作
# 杀死进程
kill -9 XXXX

1.建立logstash配置文件
cd /usr/local/logstash/logstash-7.6.2/config
vim logstash.conf
如下：

# Sample Logstash configuration for creating a simple
# Beats -> Logstash -> Elasticsearch pipeline.

input
beats
port => 5044




#output
#stdoutcodec => rubydebug
#



output
elasticsearch
hosts => ["10.10.201.180:9200"]
index => "%[@metadata][beat]-%[@metadata][version]-%+YYYY.MM.dd"
#user => "elastic"
#password => "changeme"



保存退出

2.启动服务
进入目录
cd /usr/local/logstash/logstash-7.6.2

启动服务
[root@localhost logstash-7.4.2]# ./bin/logstash -f ./config/logstash.conf
显示如下 成功
Successfully started Logstash API endpoint :port=> 9600

启动服务并自动刷新
[root@localhost logstash-7.4.2]# ./bin/logstash -f ./config/logstash.conf --config.reload.automatic
后台启动
[root@localhost logstash-7.9.2]# nohup ./bin/logstash -f ./config/logstash.conf &

第一种方式 开机启动总是有问题
1.把filebeat-7.6.2-linux-x86_64.tar.gz 上传至下面目录
cd /home/xiazai/

2.建立filebeat安装的目录
mkdir -p /usr/local/filebeat

3.解压缩至文件/usr/local/filebeat
tar zxvf filebeat-7.6.2-linux-x86_64.tar.gz -C /usr/local/filebeat/
4.启动服务 后台启动
[root@localhost filebeat-7.6.2-linux-x86_64]# nohup ./filebeat -e -c filebeat.yml > /dev/null 2> & 1 &
5.查看进程方法
[root@localhost filebeat-7.6.2-linux-x86_64]# ps -ef | grep filebeat
root932092670 09:04 pts/000:00:00 ./filebeat -e -c filebeat.yml
root933392670 09:05 pts/000:00:00 grep --color=auto filebeat

第二种方式 设置开机启动没问题
安装filebeat下面是rpm安装filebeat
1.上传软件 至服务器/home/xiazai 下载安装包 filebeat-7.6.2-x86_64.rpm
cd /home/xiazai
2.安装
rpm -ivh filebeat-7.6.2-x86_64.rpm
3.配置主配置文件
vim /etc/filebeat/filebeat.yml

说明：rpm安装的路径为以下和tar 安装路径不一样
启动文件
/usr/share/filebeat/bin/filebeat
主配置文件目录
/etc/filebeat/filebeat.yml

3.启动服务
systemctl start filebeat
4.重启动服务
systemctl restart filebeat
5.查看服务
systemctl statusfilebeat
6.开机自启动
systemctl enable filebeat
7. 查看所有服务状态
systemctl list-unit-files --type=service

1.进入安装的目录
cd /usr/local/filebeat

2.编辑主配置文件
vim /usr/local/filebeat/filebeat-7.6.2-linux-x86_64/filebeat.yml

注意：如果是 rpm安装 配置主配置文件 路径为
vim /etc/filebeat/filebeat.yml

配置如下：
数据输入的设置
1.改为true
enabled: true
2.写你的log目录
paths:
- /usr/local/nginx/logs/*.log

数据输出设置
1.注释掉下面的 我们不使用输出到elasticsearch 我们要输出到刚刚安装的logstash上
#output.elasticsearch:
# Array of hosts to connect to.
#hosts: ["localhost:9200"]
2，取消注释并更改为自己的logstash服务器IP
output.logstash:
# The Logstash hosts
hosts: ["10.10.201.181:5044"]

保存 退出

一、 在前台启动
进入目录
cd /usr/local/filebeat/filebeat-7.6.2-linux-x86_64

启动服务
./filebeat -e -c filebeat.yml

二、在后端启动
进入目录
cd /usr/local/filebeat/filebeat-7.6.2-linux-x86_64
后台启动
nohup ./filebeat -e -c filebeat.yml &

注意：rpm安装的话启动服务命令如下
3.启动服务
systemctl start filebeat
4.重启动服务
systemctl restart filebeat
5.查看服务
systemctl statusfilebeat
6.开机自启动
systemctl enable filebeat
7. 查看所有服务状态
systemctl list-unit-files --type=service

cd /home/xiazai
上传文件至/home/xiazai目录
建立安装目录
mkdir -p /usr/local/kibana

1.解压缩至/usr/local/kibana目录
tar -xzf kibana-7.6.2-linux-x86_64.tar.gz

2.拷贝到/usr/local/kibana/目录

cp -r kibana-7.6.2-linux-x86_64 /usr/local/kibana/

3.进入配置文件目录

cd/usr/local/kibana/kibana-7.6.2-linux-x86_64/config

4.配置主配置文件

vim /usr/local/kibana/kibana-7.6.2-linux-x86_64/config/kibana.yml

配置如下在最后一行添加如下

server.host: 0.0.0.0

elasticsearch.hosts: ["http://10.10.201.180:9200"]

i18n.locale: "zh-CN"

5.启动服务
进入目录
cd /usr/local/kibana/kibana-7.6.2-linux-x86_64/bin
启动服务
./kibana--allow-root
完成