本实验基于centos7安装部署操作步骤如下：
1、首先准备两台centos7系统，IP地址自行定义。
2、先在服务器上安装时间同步中间件为chronyc
3、并启动命令为systemctl start chronyd
4、两台添加主机名解析
5、分开操作步骤如下：
注：两台主机名分别叫els、log
1、在els服务器上安装chrony
yum -y install chrony
2、在131修改时间服务器同步
3、在145上测试时间差
1、安装ntpdate
Yum -y install ntpdate
2、关闭防火墙
Systemctl stop frewalld Setenforce 0
3、校准时间戳
为了校准时间需要执行2-3次
4、 在两台机器上安装java环境
Yum -y install java-1.8.0-openjdk
5、在131安装elasticsearch-6.6.0.rpm
Rpm -ivh elasticsearch-6.6.0.rpm
6、编写elasticsearch的配置文件
7、 重启elasticsearch
systemctl restart elasticsearch
8、测试访问是否成功
9、 在145服务器上安装logstash-6.6.0.rpm
Rpm -ivh logstash-6.6.0.rpm
10、修改需要分析的日志权限
11、编辑配置logstash配置文件
12、重新启动logstash
13、Curl连接访问测试
14、 在131安装部署kibana
Rpm -ivh kibana-6.6.0-x86_64.rpm
15、编辑kibana配置文件
16、重新启动kibana
17、访问测试kibana
18、添加监控项
原文：https://www.cnblogs.com/yylyu/p/10445968.html