




版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
Kibana日志服務(wù)器部署使用文檔一、軟件包準(zhǔn)備日志服務(wù)器搭建所需以下軟件支持Kibana+elasticsearch+filebeat+logstash+syslog下載以上五個(gè)軟件安裝包,CentOS7默認(rèn)是已經(jīng)安裝好了的syslog軟件(此文檔安裝包版本均是6.8.23),此文檔運(yùn)行環(huán)境是Linux系統(tǒng)CentOSlinux7.6使用以下命令(前提可以上互聯(lián)網(wǎng),不能上互聯(lián)網(wǎng)的提前下載安裝包即可)wgethttps://artifacts.elastic.co/downloads/kibana/kibana-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.23.rpmwgethttps://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/logstash/logstash-6.8.23.rpmrpm–qarsyslog二、軟件包安裝及配置1、查看下載的軟件包2、kibana2.1、安裝使用RPM命令安裝rpm-ivhkibana-6.8.23-x86_64.rpm2.2、配置修改kibana配置文件,進(jìn)入目錄/etc/kibana/修改kibana.yml配置文件,將server.port:5601和server.host:”localhost”前面的“#“去掉,將localhost修改為,最后保存退出(Esc+:+wq)/etc/kibana/kibana.yml將系統(tǒng)改成中文模式3、elasticsearch3.1、安裝rpm-ivhelasticsearch-6.8.23.rpm3.2、配置修改elasticsearch配置文件,進(jìn)入目錄/etc/elasticsearch/修改elasticsearch.yml配置文件,將network.host:和http.port:9200前面的“#“去掉,將network.host:后面修改為localhost,最后保存退出(Esc+:+wq)/etc/elasticsearch/elasticsearch.yml4、filebeat4.1、安裝rpm-ivhfilebeat-6.8.23-x86_64.rpm4.2、配置修改filebeat配置文件,進(jìn)入目錄/etc/filebeat/修改filebeat.yml配置文件,在filebeat.inputs:下,將enable:false修改為true,將前面的#符號(hào)去掉,又在paths:下面添加日志的存放路徑,最后logstashoutput下面將output和hosts前面的#符號(hào)去掉。/etc/filebeat/filebeat.yml修改配置文件后啟用和配置system模塊sudofilebeatmodulesenablesystem啟動(dòng)filebeatsudofilebeatsetupsetupsudoservicefilebeatstart5、logstash5.1、安裝rpm-ivhlogstash-6.8.23.rpm5.2、配置修改logstash配置文件,在/etc/logstash/conf.d目錄下新建logstash.conf配置文件(名稱(chēng)可以任意)內(nèi)容如下:6、syslog6.1、安裝CentOS7.0系統(tǒng)默認(rèn)是已安裝syslog,名稱(chēng)為rsyslog。如果未安裝,在網(wǎng)上下載安裝包安裝即可。6.2、配置修改rsyslog的配置文件,將對(duì)應(yīng)前面的#符號(hào)去掉,*.info;mail.none;authpriv.none;cron.none;local4.none;local5.none;local16.none(標(biāo)紅是新添加的對(duì)應(yīng)下面的廠商)在下面新增日志路徑模板命令$templateHuaweilogs,"/var/log/netlog/huawei/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local4.*?Huaweilogs$templateH3clogs,"/var/log/netlog/h3c/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local5.*?H3clogs$templateruijielogs,"/var/log/netlog/ruijie/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local6.*?ruijielogs華為設(shè)備local4華三設(shè)備local5銳捷設(shè)備local6在網(wǎng)絡(luò)設(shè)備上配置日志服務(wù)器的時(shí)候配置對(duì)應(yīng)的日志級(jí)別華為info-centerloghost31facilitylocal5info-centerenable三、服務(wù)啟動(dòng)配置文件修改后服務(wù)需要重新啟動(dòng)程序才生效1、kibanaservicekibanarestart重啟kibana服務(wù)systemctlrestartkibana.service重啟kibana服務(wù)systemctlenablekibana.service開(kāi)機(jī)自啟動(dòng)kibana服務(wù)systemctlstartkibana.service啟動(dòng)kibana服務(wù)2、elasticsearchserviceelasticsearchrestart重啟elasticsearch服務(wù)systemctlrestartelasticsearch.service重啟elasticsearch服務(wù)systemctlenableelasticsearch.service開(kāi)機(jī)自啟動(dòng)elasticsearch服務(wù)systemctlstartelasticsearch.service啟動(dòng)elasticsearch服務(wù)3、filebeatservicefilebeatrestart重啟filebeat服務(wù)systemctlrestartfilebeat.service重啟filebeat服務(wù)systemctlenablefilebeat.service開(kāi)機(jī)自啟動(dòng)filebeat服務(wù)systemctlstartfilebeat.service啟動(dòng)filebeat服務(wù)4、logstashsystemctlrestartlogstash.service重啟logstash服務(wù)systemctlenablelogstash.service開(kāi)機(jī)自啟動(dòng)logstash服務(wù)5、syslogsystemctlrestartrsyslog.service重啟rsyslog服務(wù)systemctlenablersyslog.service開(kāi)機(jī)自啟動(dòng)rsyslog服務(wù)四、防火墻外部機(jī)器需要訪問(wèn)日志服務(wù)器,如果防火墻開(kāi)啟狀態(tài),需要在防火墻上放開(kāi)端口,如果防火墻關(guān)閉狀態(tài)就不用放開(kāi)。systemctlstatusfirewalld.service查看防火墻狀態(tài)systemctlstopfirewalld.service關(guān)閉防火墻(重啟會(huì)自動(dòng)開(kāi)啟)systemctldisablefirewalld.service永久關(guān)閉防火墻(重啟不會(huì)自動(dòng)開(kāi)啟)五、系統(tǒng)運(yùn)行網(wǎng)頁(yè)訪問(wèn):31:5601/選擇左側(cè)菜單欄中的“日志”,在右側(cè)即可看見(jiàn)日志信息。查看日志的詳細(xì),即可看見(jiàn)存放的日志路徑。在日志服務(wù)器后臺(tái)也可看見(jiàn)存放的日志文件。六、問(wèn)題1、訪問(wèn)時(shí)網(wǎng)頁(yè)出現(xiàn)Kibanaserverisnotreadyyet解決辦法:查看kibana和elasticsearch配置文件是否有錯(cuò)。如果配置文件沒(méi)有錯(cuò)誤,就稍等片刻,系統(tǒng)運(yùn)行需要時(shí)間。2、如果在后期重啟服務(wù)器后,訪問(wèn)網(wǎng)頁(yè)時(shí)一直出現(xiàn)Kibanaserveris
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 計(jì)算機(jī)軟件考試數(shù)理邏輯與試題及答案
- 知識(shí)產(chǎn)權(quán)法與科技創(chuàng)新的結(jié)合試題及答案
- 設(shè)定可衡量的工作指標(biāo)計(jì)劃
- 網(wǎng)絡(luò)管理員必背考點(diǎn)試題及答案
- 人力資源在企業(yè)轉(zhuǎn)型中的作用計(jì)劃
- 前臺(tái)文員的安全防范意識(shí)培養(yǎng)計(jì)劃
- 云南省昆明市黃岡實(shí)驗(yàn)學(xué)校2025屆七下數(shù)學(xué)期末聯(lián)考試題含解析
- 品牌推新策略的實(shí)施與評(píng)估計(jì)劃
- 中學(xué)拓寬國(guó)際視野教育計(jì)劃
- 網(wǎng)絡(luò)管理員崗位職責(zé)與考試要點(diǎn)的試題及答案
- 血友病性關(guān)節(jié)炎的治療及護(hù)理
- 肝硬化腹水臨床路徑(2019年版)
- 物業(yè)承接查驗(yàn)標(biāo)準(zhǔn)及表格
- 鋼結(jié)構(gòu)門(mén)頭專(zhuān)項(xiàng)施工方案
- 回彈法檢測(cè)磚砂漿強(qiáng)度計(jì)算表
- 《水的組成》說(shuō)課課件
- 2023年江蘇省揚(yáng)州市英語(yǔ)中考真題試卷(含答案)
- 城市園林綠化養(yǎng)護(hù)方案
- 2023年《早》舒淇早期古裝掰全照原創(chuàng)
- 人民幣收藏培訓(xùn)知識(shí)
- PF1315反擊式破碎機(jī)說(shuō)明書(shū)
評(píng)論
0/150
提交評(píng)論