如何在 AlmaLinux 8 上安装 ELK 堆栈

ELK Stack 是三个广泛使用的开源项目组合的首字母缩写词：E=Elasticsearch、L =Logstash，K=Kibana。随着 Beats 的加入，ELK Stack 现在被称为 Elastic Stack。ELK 平台允许您以快速、可扩展和可靠的方式对从多个来源生成的数据进行整合、处理、监控和执行分析。

在 AlmaLinux 8 上安装 ELK 堆栈

第 1 步。首先，让我们首先确保您的系统是最新的。

sudo dnf update
sudo dnf install epel-release
sudo dnf --enablerepo=epel group

步骤 2. 安装 Java。

Elasticsearch 依赖于 Java，必须使用以下命令将其安装在系统上：

sudo dnf install java-11-openjdk-devel

安装完成后检查 Java 版本：

java -version

步骤 3. 在 AlmaLinux 8 上安装 Elasticsearch。

默认情况下，Elasticsearch 在 AlmaLinux 8 基础存储库中不可用。现在为 Elasticsearch rpm 包安装 GPG 密钥：

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

然后，为 Elasticsearch 创建一个 yum 存储库文件：

nano /etc/yum.repos.d/elasticsearch.repo

添加以下行：

[elasticsearch-7.x]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

完成后，使用以下命令安装 Elasticsearch 包：

sudo dnf update
sudo dnf install elasticsearch

安装完成后我们需要启动 Elasticsearch 服务器才能开始运行。我们使用以下命令执行此操作：

sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch
sudo systemctl status elasticsearch

验证 Elasticsearch 是否按预期运行：

curl -X GET "localhost:9200"

输出：

[root@idroot ~]# curl -X GET "localhost:9200/"
{
  "name" : "idroot",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "5umeiTVNkimpo1eiUw",
  "version" : {
    "number" : "7.14.0",
    "build_flavor" : "default",
    "build_type" : "rpm",
    "build_hash" : "5ca8591c6fcdbgodet95b08a8e023559635c6f3",
    "build_date" : "2022-01-04T12:11:25.0817410060Z",
    "build_snapshot" : false,
    "lucene_version" : "8.8.8",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

步骤 4. 安装 Kibana。

Kibana 是 Elasticsearch 的可视化界面，它允许我们搜索和可视化我们的数据。现在运行以下命令来安装它：

sudo dnf install kibana

安装完成后，我们需要配置 Kibana 允许远程访问，我将配置 Kibana 监听任意 IP：

sudo nano /etc/kibana/kibana.yml

添加以下文件：

server.host: "0.0.0.0"
server.name: "idroot-almalinux"
elasticsearch.url: "http://localhost:9200"

接下来，启动 Kibana 服务器开始运行。我们使用以下命令执行此操作：

sudo systemctl enable --now kibana

步骤 5. 安装 Logstash。

现在我们运行以下命令将 Logstash 安装到您的 AlmaLinux 系统：

sudo dnf install logstash

接下来，我们需要自定义配置，将 Logstash 应用程序指向在端口 9200 上运行在同一主机上的 Elasticsearch 应用程序：

sudo nano /etc/logstash/conf.d/logstash.conf

添加以下文件：

input {
  beats {
    port => 5044
  }
}
output {
  elasticsearch {
    hosts => ["localhost:9200"]
    manage_template => false
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
  }
}

最后，启动 Logstash 服务，让它随系统自动启动：

sudo systemctl start logstash
sudo systemctl enable logstash

步骤 6. 安装和配置 Filebeat。

Filebeat 是 ELK stack 用户中最受欢迎的 Beats 之一，旨在读取大量文件。要在 AlmaLinux 8 上安装 Filebeat，请运行以下命令：

sudo dnf install filebeat

Filebeat 包含用于在 Linux 系统上传送不同类型日志的模块。您可以列出可用模块并根据您希望启用的内容启用它们：

sudo filebeat modules list

要启用模块，请运行以下命令，指定要启用的模块：

sudo filebeat modules enable [module]

接下来，启动 Filebeat 服务并使其随系统自动启动：

sudo systemctl start filebeat
sudo systemctl enable filebeat

步骤 7. 访问 ELK 仪表板界面。

成功安装后，打开您的 Web 浏览器并输入 URL以访问 YetiForce Web UI。您应该看到以下屏幕：https://your-IP-address:5601

感谢您使用本教程在您的 AlmaLinux 8 系统上安装 ELK 堆栈。如需其他帮助或有用信息，我们建议您查看官方 ELK Stack 网站。