ELK日志服务器启动

ELK日志服务器启动

启动集群ElasticSearch
su elastic -c "/usr/local/elasticsearch/bin/elasticsearch -d"

查看集群状态
curl "http://192.168.15.77:9200/_cluster/health?pretty"

启动kibana
nohup su kibana -c "/usr/local/kibana/bin/kibana" &

安装metricbeat
yum localinstall metricbeat-7.13.2-x86_64.rpm

使用kibana-xpack可用
metricbeat modules enable kibana-xpack

使用kibana-xpack不可用
metricbeat modules disable kibana-xpack

修改metricbeat.yml文件
vi cd /etc/metricbeat/metricbeat.yml

启用metricbeat
sudo service metricbeat start