Kibana日志服務(wù)器部署使用文檔_第1頁
Kibana日志服務(wù)器部署使用文檔_第2頁
Kibana日志服務(wù)器部署使用文檔_第3頁
Kibana日志服務(wù)器部署使用文檔_第4頁
Kibana日志服務(wù)器部署使用文檔_第5頁
已閱讀5頁,還剩8頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

Kibana日志服務(wù)器部署使用文檔一、軟件包準(zhǔn)備日志服務(wù)器搭建所需以下軟件支持Kibana+elasticsearch+filebeat+logstash+syslog下載以上五個軟件安裝包,CentOS7默認(rèn)是已經(jīng)安裝好了的syslog軟件(此文檔安裝包版本均是6.8.23),此文檔運(yùn)行環(huán)境是Linux系統(tǒng)CentOSlinux7.6使用以下命令(前提可以上互聯(lián)網(wǎng),不能上互聯(lián)網(wǎng)的提前下載安裝包即可)wgethttps://artifacts.elastic.co/downloads/kibana/kibana-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.23.rpmwgethttps://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/logstash/logstash-6.8.23.rpmrpm–qarsyslog二、軟件包安裝及配置1、查看下載的軟件包2、kibana2.1、安裝使用RPM命令安裝rpm-ivhkibana-6.8.23-x86_64.rpm2.2、配置修改kibana配置文件,進(jìn)入目錄/etc/kibana/修改kibana.yml配置文件,將server.port:5601和server.host:”localhost”前面的“#“去掉,將localhost修改為,最后保存退出(Esc+:+wq)/etc/kibana/kibana.yml將系統(tǒng)改成中文模式3、elasticsearch3.1、安裝rpm-ivhelasticsearch-6.8.23.rpm3.2、配置修改elasticsearch配置文件,進(jìn)入目錄/etc/elasticsearch/修改elasticsearch.yml配置文件,將network.host:和http.port:9200前面的“#“去掉,將network.host:后面修改為localhost,最后保存退出(Esc+:+wq)/etc/elasticsearch/elasticsearch.yml4、filebeat4.1、安裝rpm-ivhfilebeat-6.8.23-x86_64.rpm4.2、配置修改filebeat配置文件,進(jìn)入目錄/etc/filebeat/修改filebeat.yml配置文件,在filebeat.inputs:下,將enable:false修改為true,將前面的#符號去掉,又在paths:下面添加日志的存放路徑,最后logstashoutput下面將output和hosts前面的#符號去掉。/etc/filebeat/filebeat.yml修改配置文件后啟用和配置system模塊sudofilebeatmodulesenablesystem啟動filebeatsudofilebeatsetupsetupsudoservicefilebeatstart5、logstash5.1、安裝rpm-ivhlogstash-6.8.23.rpm5.2、配置修改logstash配置文件,在/etc/logstash/conf.d目錄下新建logstash.conf配置文件(名稱可以任意)內(nèi)容如下:6、syslog6.1、安裝CentOS7.0系統(tǒng)默認(rèn)是已安裝syslog,名稱為rsyslog。如果未安裝,在網(wǎng)上下載安裝包安裝即可。6.2、配置修改rsyslog的配置文件,將對應(yīng)前面的#符號去掉,*.info;mail.none;authpriv.none;cron.none;local4.none;local5.none;local16.none(標(biāo)紅是新添加的對應(yīng)下面的廠商)在下面新增日志路徑模板命令$templateHuaweilogs,"/var/log/netlog/huawei/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local4.*?Huaweilogs$templateH3clogs,"/var/log/netlog/h3c/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local5.*?H3clogs$templateruijielogs,"/var/log/netlog/ruijie/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local6.*?ruijielogs華為設(shè)備local4華三設(shè)備local5銳捷設(shè)備local6在網(wǎng)絡(luò)設(shè)備上配置日志服務(wù)器的時候配置對應(yīng)的日志級別華為info-centerloghost31facilitylocal5info-centerenable三、服務(wù)啟動配置文件修改后服務(wù)需要重新啟動程序才生效1、kibanaservicekibanarestart重啟kibana服務(wù)systemctlrestartkibana.service重啟kibana服務(wù)systemctlenablekibana.service開機(jī)自啟動kibana服務(wù)systemctlstartkibana.service啟動kibana服務(wù)2、elasticsearchserviceelasticsearchrestart重啟elasticsearch服務(wù)systemctlrestartelasticsearch.service重啟elasticsearch服務(wù)systemctlenableelasticsearch.service開機(jī)自啟動elasticsearch服務(wù)systemctlstartelasticsearch.service啟動elasticsearch服務(wù)3、filebeatservicefilebeatrestart重啟filebeat服務(wù)systemctlrestartfilebeat.service重啟filebeat服務(wù)systemctlenablefilebeat.service開機(jī)自啟動filebeat服務(wù)systemctlstartfilebeat.service啟動filebeat服務(wù)4、logstashsystemctlrestartlogstash.service重啟logstash服務(wù)systemctlenablelogstash.service開機(jī)自啟動logstash服務(wù)5、syslogsystemctlrestartrsyslog.service重啟rsyslog服務(wù)systemctlenablersyslog.service開機(jī)自啟動rsyslog服務(wù)四、防火墻外部機(jī)器需要訪問日志服務(wù)器,如果防火墻開啟狀態(tài),需要在防火墻上放開端口,如果防火墻關(guān)閉狀態(tài)就不用放開。systemctlstatusfirewalld.service查看防火墻狀態(tài)systemctlstopfirewalld.service關(guān)閉防火墻(重啟會自動開啟)systemctldisablefirewalld.service永久關(guān)閉防火墻(重啟不會自動開啟)五、系統(tǒng)運(yùn)行網(wǎng)頁訪問:31:5601/選擇左側(cè)菜單欄中的“日志”,在右側(cè)即可看見日志信息。查看日志的詳細(xì),即可看見存放的日志路徑。在日志服務(wù)器后臺也可看見存放的日志文件。六、問題1、訪問時網(wǎng)頁出現(xiàn)Kibanaserverisnotreadyyet解決辦法:查看kibana和elasticsearch配置文件是否有錯。如果配置文件沒有錯誤,就稍等片刻,系統(tǒng)運(yùn)行需要時間。2、如果在后期重啟服務(wù)器后,訪問網(wǎng)頁時一直出現(xiàn)Kibanaserveris

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論