ELK（日志审计系统）

ELk简介及工作流程

　　ELK即（Elasticsearch + Logstash + Kibana）

ELK（日志审计系统）

下载安装包

系统环境：Contos7.0
Java环境：Portal（这是历史下载地址，我的是 jdk-8u151-linux-x64.tar.gz）
Logstash/Elasticsearch/Kibana/Filebeat：Portal（我都是选的7.0版本）
redis：Portal

ELK（日志审计系统）

下载完成后传到服务器，全部解压至“/etc/elk”目录下，注意：这里使用的是单机部署（内存应不低于2G）

Java环境配置

tar -zvxf jdk-8u151-linux-x64.tar.gz -C /data/app/
ln -s /data/app/jdk1.8.0_151 /data/app/jdk
cat <<EOF >> /etc/profile   # 追加文件
"""
export JAVA_HOME=/data/app/jdk
PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar
EOF
"""
source /etc/profile
ln -s /data/app/jdk/bin/java /usr/bin/java 
java -version        # 查看是否安装成功

命令