开篇
开篇闲话,如果是新人在接触ELKstack什么都不懂的情况下,可以先看看各位前人写的关于ELKstack的博客,如何对ELKstack部署安装及使用,但是别人的东西只能作为借鉴,在自己搭建使用一定要以官方文档为准。
一定要注意软件版本,这里系统集合类软件,如果各软件版本不一致,会造成不可预估的后果!!!
资源列表
官方文档: https://www.elastic.co/products/elasticsearch
elasticsearsh权威指南: http://es.xiaoleilu.com/
kibana中文指南: http://kibana.logstash.es/content/
部署
官网文档: https://www.elastic.co
打开官网文档-->访问docs
我们以最新版本2.3来进行引导
设置java环境
salt安装jvm 1.8模板
jdk-server:
pkg.installed:
- fromrepo: base
- pkgs:
- java-1.8.0-openjdk.x86_64
- java-1.8.0-openjdk-headless.x86_64
- java-1.8.0-openjdk-devel.x86_64
java -version
echo $JAVA_HOME
yum方式安装
官方推荐yum方式进行安装,所以小伙伴没有什么特殊癖好,可以直接用yum安装,方便管理
安装GPG验证KEY
rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch
把下面的源配置加入到/etc/yum.repos.d/目录中的 a.repo文件里, 可以起名为:elasticsearch.repo
怎么配logstash的repo源,我想中级以上的小伙伴都会
[logstash-2.3]
name=Logstash repository for2.3.x packages
baseurl=https://packages.elastic.co/logstash/2.3/centos
gpgcheck=1
gpgkey=https://packages.elastic.co/GPG-KEY-elasticsearch
enabled=1
yum安装即可
yum install logstash
基于salt自动化安装logstash此处只是分享下salt安装logstash的模板,写的比较粗糙,也是刚开始写,很多自定义配置未加入到模板中,后面会逐步改进,内容里不会涉及新手的入门知识,此类入门知识会逐步在salt模块进行分享。
配置state目录
file_roots:
base_init:
- /etc/salt/states
配置top.sls
[root@sz-a-saltstack-xen states]# cat /etc/salt/states/top.sls
'*':
- init.yum_config
- init.selinux_shutdown
- init.limit
- init.sshd_config
- init.clock_config
- init.ntp_config
- init.user_config
- init.salt_minion_config
- init.tty_init
- init.zabbix_agent
'sz-a-qhfaxes0[1,3]-es-hw':
- jdk
- elkstack.logstash
配置elkstack 目录es.sls
logstash-2:
pkgrepo.managed:
- humanname: Logstash repository for 2.3.x packages
- baseurl: https://packages.elastic.co/logstash/2.3/centos
- gpgcheck: 1