之前寫的有點亂，這篇整理了一下搭建了一個簡單的ELK日誌系統

借鑑此部落格完成：https://blog.csdn.net/qq_22211217/article/details/80764568

準備環境：

　　centos7系統

　　安裝jdk1.8

　　去官網下載ELK，ELK分別是：elasticsearch、kibana、logstash，如下圖，分別下載官網的tar.gz包，然後再把這些xxx.tar.gz上傳到centOS7上

官網地址：https://www.elastic.co/products

　　最後linux上的目錄：

接下來分別配置elasticsearch、kibana、logstash並啟動它們

elasticsearch配置並啟動：

　　1、修改配置檔案

#修改配置檔案
vi elasticsearch-6.4.2/config/elasticsearch.yml

　　2、命令後臺啟動執行：剛開始執行起來會報很多錯，可以借鑑這個人的部落格找到自己對應的錯誤並解決：https://blog.csdn.net/qq_22211217/article/details/80740873

　　　　2.1　　注意：root使用者並不能直接啟動執行elasticsearch，要建立一個elk使用者，再建立一個elk使用者組，把elasticesearch-6.4.2檔案目錄的許可權給elk　　

#2.1.1　　建立一個elk使用者、建立一個elk使用者組，把elasticsearch-6.4.2檔案目錄的許可權給elk：命令如下：
groupadd elk           
useradd elk -g elk -p elk
chown -R elk:elk  elasticsearch-6.4.2

　　　　2.2 後臺執行

# -d表示後臺執行，不加則表示當前視窗執行並列印啟動資訊
./elasticsearch-6.4.2/bin/elasticsearch -d

 　3 執行成功如下，在本地瀏覽器開啟：

kibana配置並執行：

　　不想寫了。。。