ELK二台安装

ELK：
elasticsearch （搜索、分析引擎）logstash（服务器端数据处理管道） kibana(让用户在elasticsearch中使用图形和图标对数据进行可视化)
两台7，准备一台装Elasticsearch、Kibana一台 装、Logstash
一定要按照顺序来！！！！（关闭防火墙）

第一台：装Elasticsearch



配置文件：


Cluster.name:集群名字 node.name:node-1:节点名称
Node.attr.rack:向节点添加自定义属性
Network.host:设置绑定的地址
http.port:设置监听的端口号
Path.data:数据库存储路径（这个不用修改）
Path.logs:es的log（这个不用修改）

查看设置的内容：

开启：

开启日志wg007：这个是前台运行


Netstat - lptnu | grep 9200
第二台：装Logstash






第一台继续做Kibana








查看 ：

同步时间（可以不能）：
第一台设置：




收集多个
第二台上：