Kibana日志服務(wù)器部署使用文檔

Kibana日志服務(wù)器部署使用文檔一、軟件包準(zhǔn)備日志服務(wù)器搭建所需以下軟件支持Kibana+elasticsearch+filebeat+logstash+syslog下載以上五個軟件安裝包，CentOS7默認是已經(jīng)安裝好了的syslog軟件（此文檔安裝包版本均是6.8.23），此文檔運行環(huán)境是Linux系統(tǒng)CentOSlinux7.6使用以下命令（前提可以上互聯(lián)網(wǎng)，不能上互聯(lián)網(wǎng)的提前下載安裝包即可）wgethttps://artifacts.elastic.co/downloads/kibana/kibana-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.23.rpmwgethttps://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/logstash/logstash-6.8.23.rpmrpm–qarsyslog二、軟件包安裝及配置1、查看下載的軟件包2、kibana2.1、安裝使用RPM命令安裝rpm-ivhkibana-6.8.23-x86_64.rpm2.2、配置修改kibana配置文件，進入目錄/etc/kibana/修改kibana.yml配置文件，將server.port:5601和server.host:”localhost”前面的“#“去掉，將localhost修改為，最后保存退出（Esc+：+wq）/etc/kibana/kibana.yml將系統(tǒng)改成中文模式3、elasticsearch3.1、安裝rpm-ivhelasticsearch-6.8.23.rpm3.2、配置修改elasticsearch配置文件，進入目錄/etc/elasticsearch/修改elasticsearch.yml配置文件，將network.host:和http.port:9200前面的“#“去掉，將network.host:后面修改為localhost，最后保存退出（Esc+：+wq）/etc/elasticsearch/elasticsearch.yml4、filebeat4.1、安裝rpm-ivhfilebeat-6.8.23-x86_64.rpm4.2、配置修改filebeat配置文件，進入目錄/etc/filebeat/修改filebeat.yml配置文件，在filebeat.inputs:下，將enable:false修改為true，將前面的#符號去掉，又在paths:下面添加日志的存放路徑，最后logstashoutput下面將output和hosts前面的#符號去掉。/etc/filebeat/filebeat.yml修改配置文件后啟用和配置system模塊sudofilebeatmodulesenablesystem啟動filebeatsudofilebeatsetupsetupsudoservicefilebeatstart5、logstash5.1、安裝rpm-ivhlogstash-6.8.23.rpm5.2、配置修改logstash配置文件，在/etc/logstash/conf.d目錄下新建logstash.conf配置文件（名稱可以任意）內(nèi)容如下：6、syslog6.1、安裝CentOS7.0系統(tǒng)默認是已安裝syslog，名稱為rsyslog。如果未安裝，在網(wǎng)上下載安裝包安裝即可。6.2、配置修改rsyslog的配置文件，將對應(yīng)前面的#符號去掉，*.info;mail.none;authpriv.none;cron.none;local4.none;local5.none;local16.none（標(biāo)紅是新添加的對應(yīng)下面的廠商）在下面新增日志路徑模板命令$templateHuaweilogs,"/var/log/netlog/huawei/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local4.*?Huaweilogs$templateH3clogs,"/var/log/netlog/h3c/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local5.*?H3clogs$templateruijielogs,"/var/log/netlog/ruijie/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local6.*?ruijielogs華為設(shè)備local4華三設(shè)備local5銳捷設(shè)備local6在網(wǎng)絡(luò)設(shè)備上配置日志服務(wù)器的時候配置對應(yīng)的日志級別華為info-centerloghost31facilitylocal5info-centerenable三、服務(wù)啟動配置文件修改后服務(wù)需要重新啟動程序才生效1、kibanaservicekibanarestart重啟kibana服務(wù)systemctlrestartkibana.service重啟kibana服務(wù)systemctlenablekibana.service開機自啟動kibana服務(wù)systemctlstartkibana.service啟動kibana服務(wù)2、elasticsearchserviceelasticsearchrestart重啟elasticsearch服務(wù)systemctlrestartelasticsearch.service重啟elasticsearch服務(wù)systemctlenableelasticsearch.service開機自啟動elasticsearch服務(wù)systemctlstartelasticsearch.service啟動elasticsearch服務(wù)3、filebeatservicefilebeatrestart重啟filebeat服務(wù)systemctlrestartfilebeat.service重啟filebeat服務(wù)systemctlenablefilebeat.service開機自啟動filebeat服務(wù)systemctlstartfilebeat.service啟動filebeat服務(wù)4、logstashsystemctlrestartlogstash.service重啟logstash服務(wù)systemctlenablelogstash.service開機自啟動logstash服務(wù)5、syslogsystemctlrestartrsyslog.service重啟rsyslog服務(wù)systemctlenablersyslog.service開機自啟動rsyslog服務(wù)四、防火墻外部機器需要訪問日志服務(wù)器，如果防火墻開啟狀態(tài)，需要在防火墻上放開端口，如果防火墻關(guān)閉狀態(tài)就不用放開。systemctlstatusfirewalld.service查看防火墻狀態(tài)systemctlstopfirewalld.service關(guān)閉防火墻（重啟會自動開啟）systemctldisablefirewalld.service永久關(guān)閉防火墻（重啟不會自動開啟）五、系統(tǒng)運行網(wǎng)頁訪問：31:5601/選擇左側(cè)菜單欄中的“日志”，在右側(cè)即可看見日志信息。查看日志的詳細，即可看見存放的日志路徑。在日志服務(wù)器后臺也可看見存放的日志文件。六、問題1、訪問時網(wǎng)頁出現(xiàn)Kibanaserverisnotreadyyet解決辦法：查看kibana和elasticsearch配置文件是否有錯。如果配置文件沒有錯誤，就稍等片刻，系統(tǒng)運行需要時間。2、如果在后期重啟服務(wù)器后，訪問網(wǎng)頁時一直出現(xiàn)Kibanaserveris