ELK安装部署监控nginx

一，搭建环境 在192.168.153.222操作
修改 vim /etc/hosts

拷贝 scp /etc/hosts 192.168.153.135:/etc

修改 vim /etc/systemd/system.conf

修改 vim /etc/systemd/user.conf

查看时间同步 systemctl status chronyd

查看端口netstat -antup

修改时间同步配置文件 vim /etc/chrony.conf
设置自己为同步点

设置本机网段可以同步

设置共享

重新启动 systemctl restart chronyd

在 另外一台 192.168.153.135上操作
安装依赖 yum -y install ntpdate
同步时间 ntpdate 192.168.153.222

查看全路径 which ntpdate

编写计划任务 crontab –e

查看是否成功 systemctl status crond

查看是否成功 tail -f /var/log/cron

（一）： 在192.168.153.222操作
安装java 环境 yum -y install java-1.8.0-openjdk

上传 elasticsearch-6.6.0.rpm 包

解压 elasticsearch-6.6.0.rpm 包

修改 vim /etc/elasticsearch/elasticsearch.yml 配置文件

重新启动 elasticsearch

设置开机自启 elasticsearch

查看 netstat -antup
访问页面是否成功：http:// http://192.168.153.222:9200/

(二)： 在192.168.153.135上操作
安装java yum -y install java-1.8.0-openjdk.x86_64

上传 logstash-6.6.0.rpm 安装包
解压安装 logstash-6.6.0.rpm 安装包

更改权限

编写子配置文件 vim /etc/logstash/conf.d/syslog.conf

启动并设置开机自启 systemctl restart logstash

查看是否成功运行 curl -XGET 'localhost:9600/?pretty'

（一） 在192.168.153.222操作
安装 kibana-6.6.0-x86_64.rpm

修改kibana.yml完文件 vim /etc/kibana/kibana.yml

启动设置为开机自启 systemctl restart kibana

查看是否启动 netstat -antup

访问页面 http://192.168.153.222:5601

4、nginx+kibana
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_type application/octet-stream;
include /etc/nginx/conf.d/.conf;
server {
listen 80;
server_name kibana.stu.com;
auth_basic "kibana auth password";
auth_basic_user_file /etc/nginx/kibana.auth;
#root /usr/share/nginx/html;
include /etc/nginx/default.d/.conf;
location / {
proxy_pass http://kibana;
}
}
upstream kibana {
server 192.168.100.1:5601 weight=1 max_fails=2 fail_timeout=2;
}
}