ELK 程序解析

各程序端口

Kibana             5601             前台界面

Elasticsearch  9200             搜索.

Logstash          5044            日志传输

1.Kibana  配置信息

/opt/kibana/config/kibana.yml

server.port: 5601  （默认）
server.host: "localhost"
server.host: "0.0.0.0"
elasticsearch.url: "http://elk1:9200"

3.Logstash 
安装：
在产生日志的服务器上安装 Logstash
1.安装java环境
 # yum install java-1.8.0-openjdk.x86_64
2.安装logstash（使用yum安装）
  # rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearc

  添加此文件和内容
  # vi /etc/yum.repos.d/logstash.repo

[logstash-6.x]
name=Elastic repository for 6.x packages
baseurl=https://artifacts.elastic.co/packages/6.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

安装logstash
# yum install logstash

配置：

ELK 程序解析

原文：https://www.cnblogs.com/centos2017/p/8760161.html