elk7.11.2离线安装

elk与jdk自行搜索下载
package(离线安装包)目录：/home/elk-pak /home/jdk8-pak
安装目录：/usr/local/

jdk8安装

最好查看一下是否存在原服务器自带openJDK

rpm -qa|grep java
# 有就执行下边卸载命令 无拉倒
rpm -e --nodeps   jdk-xxx

# 解压jdk8安装包
tar -zxvf jdk-8u391-linux-x64.tar.gz -C /usr/local/    #解压到/usr/local目录下
vim /etc/profile   # 编辑profile
# 添加如下配置信息

export JAVA_HOME=/usr/local/jdk1.8.0_391  # 改成自己的解压版本
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin

# 保存后需要立即让文件生效执行
source /etc/profile  

# test
java
javac

elasticsearch安装

elk的版本7.11.2;
e需要用户非root，故新建用户es

# 新增用户 配置密码
adduser es
passwd es  # 输入俩次密码 密码自行记录好

# 前置配置操作
# 新增e数据目录、日志目录
mkdir -p /opt/es/logs /opt/es/data
# 将e数据目录、日志目录授权给e
chown -R es /opt/es/data/
chown -R es /opt/es/logs/

# 前置服务器配置
ulimit -n # 如果返回1024需要修改如下配置
vim /etc/security/limits.conf
# 新增如下
*               soft    nofile          65535
*               hard    nofile          65535
*               hard    nproc           4096
*               soft    nproc           4096
vim /etc/sysctl.conf
# 新增如下
vm.max_map_count=262144
sysctl -p # 配置更新
# 重启
reboot


# 解压
tar -zxvf elasticsearch-7.11.2
mv elasticsearch-7.11.2 /usr/local/elasticsearch  # 剪贴到/usr/local目录下并更名elasticsearch
chown -R es /usr/local/elasticsearch  # 赋予该目录下所有es用户权限
chmod u+x  /usr/local/elasticsearch/bin  # 授予执行权限
vim /usr/local/elasticsearch/config/elasticsearch.yml    # 编辑配置文件修改如下

# 解除注释
node.name: node-1
path.data: /opt/es/data/
network.host: 0.0.0.0
http.port: 9200
discovery.seed_hosts: ["127.0.0.1"]
cluster.initial_master_nodes: ["node-1"]

# 新增安全
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Type,Content-Length
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true

# 启动会显示需要jdk11 我们这里选择取消检查自行安装的java
vim /usr/local/elasticsearch/bin/elasticsearch-env
# vim 里 set number   删除39-42行 如 50行 【图1】

# 启动es  后续操作需切换用户
su es
./elasticsearch # 到安装的bin目录下前台执行

# 设置密码 复制一个shell窗口出来 切换用户
su es
./elasticsearch-setup-passwords interactive  # 这里必须要保证第一个窗口里的es启动着
y
# 输入密码  需多次输入针对不同用户(elastic\kibana...)
#这里后台启动可能会报错 a key must be provided to run as a server. the key should be configured using the [xpack.security.http.ssl.key] or [xpack.security.http.ssl.keystore.path] setting

# 需要生成证书
bin/elasticsearch-certutil ca
bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12

#再config下新建certs目录
mkdir certs
# 将证书移动到该目录下

# 需要配置文件添加如下配置
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

# 启动成功
./bin/elasticsearch
# 后台启动
./bin/elasticsearch -d

后补：安装ik分词插件

# https://github.com/infinilabs/analysis-ik/releases/tag/v7.11.2  下载对应版本上传服务器进行解压
# 创建ik文件夹
mkdir ik
# 解压到ik文件夹
unzip elasticsearch-analysis-ik-7.11.2.zip -d ik/
# 移动到/usr/local/elasticsearch/plugins/
mv ik/ /usr/local/elasticsearch/plugins/
# 赋予es权限
chown -R es.es /usr/local/elasticsearch/
# 安装完ik分词后需要重启elasticsearch

logstash安装

# 解压
tar -zxvf logstash-7.11.2-linux-aarch64.tar.gz
# 移动到user/local下
mv logstash-7.11.2 /usr/local/logstash
# 赋予es权限
chown -R es.es /usr/local/logstash

# 新建简单示例文件
vi /usr/local/logstash/config/logstash-elasticsearch.conf

# 需要配置
/usr/local/logstash/config/logstash.yml
#解除注释并配置
path.data: /usr/local/logstash/data/node1  #这里的node1需要自己新建
xpack.monitoring.enabled: true
xpack.monitoring.elasticsearch.username: "elastic"
xpack.monitoring.elasticsearch.password: "" # 填写前边自己填入的密码
xpack.monitoring.elasticsearch.hosts: ["https://***.**.*.*:9200"]  # 这里必须https (***.**.*.*填写自己服务器的ip)


# 启动 es用户
./bin/logstash -f config/logstash-elasticsearch.conf # logstash-elasticsearch.conf文件自行构造

# 后台启动
nohup ./bin/logstash -f config/对应配置文件.conf >/dev/null &

启动如果出现该错误信息无视即可！
Unable to retrieve license information from license server {:message=>“Unsupported or unrecognized SSL message”}
Failed to fetch X-Pack information from Elasticsearch. This is likely due to failure to reach a live Elasticsearch cluster.

kinaba安装

# 解压
tar -zxvf kibana-7.11.2-linux-x86_64.tar.gz
# 移动到user/local下
mv kibana-7.11.2-linux-x86_64 /usr/local/kibana
# 赋予es权限
chown -R es.es /usr/local/kibana

# 编辑配置文件
vim config/kinana.yml
# 解除注释并配置
server.port: 5601
server.host: "***.**.*.*"  #(***.**.*.*填写自己服务器的ip)
elasticsearch.hosts: ["http://***.**.*.*:9200"] #(***.**.*.*填写自己服务器的ip)
elasticsearch.username: "kibana"
elasticsearch.password: ""  # 填写前边自己填入的密码
logging.dest: "/usr/local/kibana/logs/kinaba.log"  # 这里的文件需要自己新建
i18n.locale: "zh-CN"
xpack.reporting.encryptionKey: "LLDeMm"  # 可随机填写
xpack.security.encryptionKey: "XEGrp9QMenKwD&e&JO2RD~CWlqX1XJFN"  # 可随机填写 不能低于32位

# 启动 es用户
./bin/kibana
# 后台启动
nohup ./kibana >/dev/null &

kibana的登录用户与密码就是前边安装elasticsearch的账号密码。