拓扑图：
推荐步骤：
- 搭建ElasticSearch群集，通过浏览器查看和图形管理群集
- 配置客户端安装apache和logstash服务配置采集apache日志
- 配置kibana监听elasticsearch服务器日志
实验步骤：
一.搭建ElasticSearch群集，通过浏览器查看和图形管理群集
1.配置第一台ElasticSearch群集
1）修改hosts文件复制到其他节点
2）切换ELK光盘
3）挂载ELK程序盘到/mnt
4）安装ElasticSearch服务设置服务开机自动启动
5）修改第一台ElasticSearch主配置文件
6）创建数据存储目录和日志存储目录
7）守护进程访问启动服务
8）监听端口号
2.配置第二台ElasticSearch服务器
1）切换ELK光盘
2）挂载ELK程序盘到/mnt
3）安装ElasticSearch服务器设置开机自动启动
4）修改第二台ElasticSearch主配置文件
5）创建数据存储目录和日志存储目录
6）守护进程访问启动服务
7）监听端口号
3.配置第一台ElasticSearch服务器安装图形化管理
1）安装依赖程序node
2）安装phantomjs依赖
3）安装slasticsearch-head
4）修改elasticsearch主配置文件
5）重新启动elasticsearch服务
6）修改elasticsearch-head配置文件
7）修改elasticsearch-head配置文件监听9100端口
8）启动服务监听端口
9）监听9100端口
4.配置第二台ElasticSearch服务器安装图形化管理
1）安装依赖程序node
2）安装phantomjs依赖
3）安装slasticsearch-head
4）修改elasticsearch主配置文件
5）重新启动elasticsearch服务
6）修改elasticsearch-head配置文件
7）修改elasticsearch-head配置文件监听9100端口
8）启动服务监听端口
9）监听9100端口
5.客户端访问图形界面查看群集运行状态
1）访问elasticsearch群集
2）访问群集状态
3）使用elasticsearch-head图形化管理群集
二.配置客户端安装apache和logstash服务配置采集apache日志
1.客户端安装apache服务器
1）切换到系统光盘
2）挂载系统盘到/mnt目录
3）删除系统自带源配置本地yum源
4）修改网站主页
5）启动服务设置开机自动启动
6）访问网站
2.apache客户端安装logstash采集日志
1）切换到ELK光盘
2）挂载到/mnt目录
3）安装logstash
4）启动服务设置开机自动启动
5）优化命令
3.配置采集apache成功日志
1）创建日志采集文件采集成功日志
2）添加执行权限
3）测试采集日志文件是否错误监控apache
4）重新启动logstash服务采集apache日志
5）客户端登录查看apache的成功和失败日志
6）在数据浏览中查看成功和失败日志
三.配置kibana监听elasticsearch服务器日志
1.在第一台elasticsearch服务安装kibana
1）安装Kibana
2）修改kibana主配置文件
3）启动kibana服务设置开机自动启动
4）监听kibana端口
2.访问elasticsearch服务器
1）访问elasticsearch服务器采集到kibana日志
2）查看elasticsearch服务器的日志
