elk5和之前的版本不太一樣，他將之前的三方外掛程式整合到了xpack中，想要使用高階功能，必須安裝xpack這個外掛程式，但是這個xpack確實讓人很頭疼，如果配置不正確，es是收不到logstash傳來的資料的，更別提kibana能展示他了，根本就搜不到索引名稱。
一、elasticsearch5按這x-pack的步驟：
1、elasticsearch安裝x-pack：
在每個集群節點的執行es_home裡執行bin/elasticsearch-plugin install x-pack，我這裡使用的是yum安裝，所以es_home是/usr/share/elasticsearch/。
允許x-pack建立上面的一系列索引。
2、重啟elastcsearch服務
1systemctl restart elasticsearch
二、kibana安裝x-pack
1、安裝xpack1
2、配置kibana配置檔案
將配置檔案中下面兩項取消注釋：
這乙個細節必須注意，重中之重，不然kibana會連線不上es，密碼是預設的kibana登入密碼，後續可以修改。
1
2
elasticsearch.username:"elastic"
elasticsearch.password:"changeme"
3、登入kibana
在瀏覽器上訪問http://localhost:5601會出現一下頁面，但是會出現認證登入。
三、登入認證
官網是這麼說的，安裝x-pack後需要認證，而預設帳號:elastic，密碼:changeme
四、新增logstash配置檔案
1、新增logstash測試檔案
在/etc/logstash/conf.d下面寫乙個測試檔案
1
2
3
4
5
6
7
8
9
10
11
input
}
output"
user =>'elastic'#需要在新增帳號密碼，不然無法將資料傳輸到elasticsearch上
password =>'changeme'
}
}
2、測試檔案是否可用
12
[root@elk conf.d]# logstash -f /etc/logstash/conf.d/test.conf -t
configuration ok
3、測試輸入是否成功
測試成功可以開啟檔案，輸入進行測試了
測試中多頂著es、logstash的日誌，出了問題知道錯在哪！
技術水平有限，先這麼著吧。
ELK套件之 X pack 工具的安裝
伺服器資訊 centos6.7 x86 64 ip 10.0.20.25 elk版本 elasticsearch 5.6.0.rpm kibana 5.6.0 x86 64.rpm logstash 5.6.0.rpm x pack版本 x pack 5.6.0.zip zip安裝包丟到 root目...
ELK筆記00 安裝
wget tar zvxf elasticsearch 7.3.1 linux x86 64.tar.gz環境變數 vi etc profile export es home usr elasticsearch 7.3.1 export path path es home bin source et...
ELK學習筆記（三）
經過在windows環境下的執行 配置logstash時真的很困難，改了一次又一次 今天是在linux下的測試環境下進行實戰。今天的流程如下 filebeat logstash elasticsearch kibana在你建立logstash管道之前，你需要先配置filebeat來傳送日誌行到log...