ELKstack-logstash yum安裝部署方法

yum安裝部署logstash

開篇

開篇閑話，如果是新人在接觸ELKstack什么都不懂的情況下，可以先看看各位前人寫的關于ELKstack的博客，如何對ELKstack部署安裝及使用，但是別人的東西只能作為借鑒，在自己搭建使用一定要以官方文檔為準。

一定要注意軟件版本，這里系統集合類軟件，如果各軟件版本不一致，會造成不可預估的后果！！！

資源列表

官方文檔： https://www.elastic.co/products/elasticsearch

elasticsearsh權威指南： http://es.xiaoleilu.com/

kibana中文指南:   http://kibana.logstash.es/content/

部署

官網文檔： https://www.elastic.co

打開官網文檔-->訪問docs

我們以最新版本2.3來進行引導

設置java環境

salt安裝jvm 1.8模板

jdk-server:

pkg.installed:

- fromrepo: base

- pkgs:

- java-1.8.0-openjdk.x86_64

- java-1.8.0-openjdk-headless.x86_64

- java-1.8.0-openjdk-devel.x86_64

java -version

echo $JAVA_HOME

yum方式安裝

官方推薦yum方式進行安裝，所以小伙伴沒有什么特殊癖好，可以直接用yum安裝，方便管理

安裝GPG驗證KEY

rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

把下面的源配置加入到/etc/yum.repos.d/目錄中的 a.repo文件里, 可以起名為：elasticsearch.repo

怎么配logstash的repo源，我想中級以上的小伙伴都會

[logstash-2.3]

name=Logstash repository for2.3.x packages

baseurl=https://packages.elastic.co/logstash/2.3/centos

gpgcheck=1

gpgkey=https://packages.elastic.co/GPG-KEY-elasticsearch

enabled=1

yum安裝即可

yum install logstash

基于salt自動化安裝logstash

此處只是分享下salt安裝logstash的模板，寫的比較粗糙，也是剛開始寫，很多自定義配置未加入到模板中，后面會逐步改進，內容里不會涉及新手的入門知識，此類入門知識會逐步在salt模塊進行分享。

配置state目錄

file_roots:

base_init:

- /etc/salt/states

配置top.sls

[root@sz-a-saltstack-xen states]# cat /etc/salt/states/top.sls

'*':

- init.yum_config

- init.selinux_shutdown

- init.limit

- init.sshd_config

- init.clock_config

- init.ntp_config

- init.user_config

- init.salt_minion_config

- init.tty_init

- init.zabbix_agent

'sz-a-qhfaxes0[1,3]-es-hw':

- jdk

- elkstack.logstash

配置elkstack 目錄es.sls

logstash-2:

pkgrepo.managed:

- humanname: Logstash repository for 2.3.x packages

- baseurl: https://packages.elastic.co/logstash/2.3/centos

- gpgcheck: 1