Kibana日志服务器部署使用文档

Kibana日志服务器部署使用文档一、软件包准备日志服务器搭建所需以下软件支持Kibana+elasticsearch+filebeat+logstash+syslog下载以上五个软件安装包，CentOS7默认是已经安装好了的syslog软件（此文档安装包版本均是6.8.23），此文档运行环境是Linux系统CentOSlinux7.6使用以下命令（前提可以上互联网，不能上互联网的提前下载安装包即可）wgethttps://artifacts.elastic.co/downloads/kibana/kibana-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.23.rpmwgethttps://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.8.23-x86_64.rpmwgethttps://artifacts.elastic.co/downloads/logstash/logstash-6.8.23.rpmrpm–qarsyslog二、软件包安装及配置1、查看下载的软件包2、kibana2.1、安装使用RPM命令安装rpm-ivhkibana-6.8.23-x86_64.rpm2.2、配置修改kibana配置文件，进入目录/etc/kibana/修改kibana.yml配置文件，将server.port:5601和server.host:”localhost”前面的“#“去掉，将localhost修改为，最后保存退出（Esc+：+wq）/etc/kibana/kibana.yml将系统改成中文模式3、elasticsearch3.1、安装rpm-ivhelasticsearch-6.8.23.rpm3.2、配置修改elasticsearch配置文件，进入目录/etc/elasticsearch/修改elasticsearch.yml配置文件，将network.host:和http.port:9200前面的“#“去掉，将network.host:后面修改为localhost，最后保存退出（Esc+：+wq）/etc/elasticsearch/elasticsearch.yml4、filebeat4.1、安装rpm-ivhfilebeat-6.8.23-x86_64.rpm4.2、配置修改filebeat配置文件，进入目录/etc/filebeat/修改filebeat.yml配置文件，在filebeat.inputs:下，将enable:false修改为true，将前面的#符号去掉，又在paths:下面添加日志的存放路径，最后logstashoutput下面将output和hosts前面的#符号去掉。/etc/filebeat/filebeat.yml修改配置文件后启用和配置system模块sudofilebeatmodulesenablesystem启动filebeatsudofilebeatsetupsetupsudoservicefilebeatstart5、logstash5.1、安装rpm-ivhlogstash-6.8.23.rpm5.2、配置修改logstash配置文件，在/etc/logstash/conf.d目录下新建logstash.conf配置文件（名称可以任意）内容如下：6、syslog6.1、安装CentOS7.0系统默认是已安装syslog，名称为rsyslog。如果未安装，在网上下载安装包安装即可。6.2、配置修改rsyslog的配置文件，将对应前面的#符号去掉，*.info;mail.none;authpriv.none;cron.none;local4.none;local5.none;local16.none（标红是新添加的对应下面的厂商）在下面新增日志路径模板命令$templateHuaweilogs,"/var/log/netlog/huawei/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local4.*?Huaweilogs$templateH3clogs,"/var/log/netlog/h3c/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local5.*?H3clogs$templateruijielogs,"/var/log/netlog/ruijie/%fromhost-ip%_%$YEAR%-%$MONTH%-%$DAY%.log"local6.*?ruijielogs华为设备local4华三设备local5锐捷设备local6在网络设备上配置日志服务器的时候配置对应的日志级别华为info-centerloghost31facilitylocal5info-centerenable三、服务启动配置文件修改后服务需要重新启动程序才生效1、kibanaservicekibanarestart重启kibana服务systemctlrestartkibana.service重启kibana服务systemctlenablekibana.service开机自启动kibana服务systemctlstartkibana.service启动kibana服务2、elasticsearchserviceelasticsearchrestart重启elasticsearch服务systemctlrestartelasticsearch.service重启elasticsearch服务systemctlenableelasticsearch.service开机自启动elasticsearch服务systemctlstartelasticsearch.service启动elasticsearch服务3、filebeatservicefilebeatrestart重启filebeat服务systemctlrestartfilebeat.service重启filebeat服务systemctlenablefilebeat.service开机自启动filebeat服务systemctlstartfilebeat.service启动filebeat服务4、logstashsystemctlrestartlogstash.service重启logstash服务systemctlenablelogstash.service开机自启动logstash服务5、syslogsystemctlrestartrsyslog.service重启rsyslog服务systemctlenablersyslog.service开机自启动rsyslog服务四、防火墙外部机器需要访问日志服务器，如果防火墙开启状态，需要在防火墙上放开端口，如果防火墙关闭状态就不用放开。systemctlstatusfirewalld.service查看防火墙状态systemctlstopfirewalld.service关闭防火墙（重启会自动开启）systemctldisablefirewalld.service永久关闭防火墙（重启不会自动开启）五、系统运行网页访问：31:5601/选择左侧菜单栏中的“日志”，在右侧即可看见日志信息。查看日志的详细，即可看见存放的日志路径。在日志服务器后台也可看见存放的日志文件。六、问题1、访问时网页出现Kibanaserverisnotreadyyet解决办法：查看kibana和elasticsearch配置文件是否有错。如果配置文件没有错误，就稍等片刻，系统运行需要时间。2、如果在后期重启服务器后，访问网页时一直出现Kibanaserveris