Elastic Stack（ELK）入门

Elastic Stack入门

是否在寻找Elastic Stack（“ELK”）指南，该指南显示了如何设置Elastic Stack并快速启动并运行？您来对地方了！首先，您安装核心产品：

• Elasticsearch
• Kibana
• Beats
• Logstash (optional)

然后，您将学习如何实施使用Metricbeat收集服务器指标并将数据发送到Elasticsearch的系统监视解决方案，您可以在其中使用Kibana搜索和可视化数据。完成基本设置后，添加Logstash进行其他解析。

首先，您可以在单个VM甚至笔记本电脑上安装Elastic Stack。

开始之前

• 有关受支持的操作系统和产品兼容性的信息， 请参阅《Elastic Support Matrix》。
• 验证系统是否满足Logstash和Elasticsearch 的 低JVM要求。

安装Elasticsearch

Elasticsearch是一个实时的分布式存储，搜索和分析引擎。它可以用于许多目的，但是它擅长的一种环境是索引半结构化数据流，例如日志或解码的网络数据包。

要下载并安装Elasticsearch，请打开终端窗口并使用与您的系统配合使用的命令(deb for Debian/Ubuntu, rpm for Redhat/Centos/Fedora, mac or brew for OS X, linux for Linux, and win for Windows):：

deb：

curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.5.0-amd64.deb
sudo dpkg -i elasticsearch-7.5.0-amd64.deb
sudo /etc/init.d/elasticsearch start