1，先来看一下ELK的基础架构图和数据流向。
FileBeat，从Web服务器搜集日志，通过LogStash 得5044端口，传输给LogStash做日志得过滤操作
LogStash，接收来自FileBeat的日志，做日志分析、过滤，通过ElasticSearch 的9200端口，传输给ElasticSearch做存储、索引 （9300端口是ES集群间通讯使用）
Kibana，与ELasticSearch 9200端口通讯，做数据展示
2，配置安装ELK套件之前，先做一下Linux 系统的优化，和JDK 1.8 的安装（二进制包）
2.1 # vim /etc/sysctl.conf
fs.file-max=65535 vm.max_map_count = 262144
其中，第一个参数fs.file-max主要是配置系统最大打开文件描述符数，建议修改为65535或者更高
第二个参数vm.max_map_count影响Java线程数量，用于限制一个进程可以拥有的VMA(虚拟内存区域)的大小
系统默认是65530，建议修改成262144或者更高 (此项非必须，我没加运行正常)
2.2 # vim /etc/security/limits.conf
* soft nproc 65536 * hard nproc 65536 * soft nofile 65536 * hard nofile 65536 * soft memlock unlimited * hard memlock unlimited
调整进程最大打开文件描述符（nofile）、最大用户进程数（nproc）和最大锁定内存地址空间（memlock）
2.3 # vim /etc/security/limits.d/20-nproc.conf
* soft nproc 65536 root soft nproc unlimited
2.1~2.3
执行 # sysctl –p 或者重启系统生效
2.4 安装JDK 1.8 并配置环境变量
官网下载 jdk-8u192-linux-x64.tar.gz
解压到 /usr/local/ 目录，并且创建软连接
# ln –s /usr/local/jdk1.8.0_192 /usr/local/java
在 /etc/profile.d/ 目录下面新建path.sh 的脚本文件，并且添加x，可执行权限
# source /etc/profile.d/path.sh # java –verson (验证安装是否成功)
写的不好、欢迎指正：VX:85862870
