ELKF日志系统搭建（单机8.9版）

一、ELKF简介

ElasticSearch：搜索、分析和存储数据
Logstash：采集日志、格式化、过滤数据（数据清洗的过程），最后将数据推送到Elasticsearch存储
Kibana：数据可视化
Beats：集合了多种单一用途数据采集器，用于实现从边缘机器向Logstash和Elasticsearch发送数据，使用最多的是Filebeat，是一个轻量级日志采集 器

二、环境准备

1、关闭selinux

setenforce 0        #临时关闭SELinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config  #永久关闭SELnux（重启生效）

 2、修改最大打开文件数

cat /etc/security/limits.conf | grep -v "^#" | grep -v "^$"
*                soft    nproc           65536
*                hard    nproc           65536
*                soft    nofile          65536
*                hard    nofile          65536

cat /etc/sysctl.conf | grep -v "^#"
vm.max_map_count = 655360

# 应用配置
sysctl -p

cat /etc/systemd/system.conf | grep -v "^#"
[Manager]
DefaultLimitNOFILE=655360
DefaultLimitNPROC=655360

 3、安装Java环境

查询yum源支持的jdk的rpm包

yum list | grep jdk

安装jdk-11版本

yum install -y java-11-openjdk*

# 查看java版本
[root@elk8 ~]# java -version
openjdk version "11.0.19" 2023-04-18 LTS
OpenJDK Runtime Environment (Red_Hat-11.0.19.0.7-1.el7_9) (build 11.0.19+7-LTS)
OpenJDK 64-Bit Server VM (Red_Hat-11.0.19.0.7-1.el7_9) (build 11.0.19+7-LTS, mixed mode, sharing)

三、安装elasticsearch