云服务器Linux部署ELK日志平台完整教程

在云服务器的Linux系统上部署ELK（Elasticsearch、Logstash、Kibana）日志平台，可实现日志数据的高效收集、存储与可视化分析。无论是监控业务系统运行状态，还是排查线上故障，这套日志管理方案都能提供关键数据支撑。以下是从环境准备到最终验证的完整操作指南。

环境准备：Java与系统检查

首先确认云服务器已安装Linux系统（推荐Ubuntu 20.04及以上版本）。ELK组件依赖Java环境，需确保安装Java 8或更高版本。通过命令`java -version`检查当前版本，若提示未找到命令，使用以下命令安装OpenJDK 11：

sudo apt update
sudo apt install openjdk-11-jdk -y

安装完成后再次执行`java -version`，显示版本信息即表示安装成功。

Elasticsearch：核心存储与检索引擎

Elasticsearch是日志数据的存储与检索核心，需优先部署。首先导入GPG密钥确保软件源安全：

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

添加Elastic官方存储库到系统源列表：

echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list

更新包列表并安装Elasticsearch：

sudo apt update
sudo apt install elasticsearch -y

安装完成后修改配置文件`/etc/elasticsearch/elasticsearch.yml`，重点调整网络与端口设置：

network.host: 0.0.0.0  # 允许外部访问
http.port: 9200         # 默认HTTP端口

保存后启动服务并设置开机自启：

sudo systemctl start elasticsearch
sudo systemctl enable elasticsearch

通过`curl http://localhost:9200`验证运行状态，返回包含"version"字段的JSON数据即表示成功。

Logstash：日志采集与处理

Logstash负责日志的采集、过滤与传输，安装命令如下：

sudo apt install logstash -y

创建基础配置文件`/etc/logstash/conf.d/logstash.conf`，示例配置从标准输入采集日志并输出到Elasticsearch：

input {
  stdin {}  # 从终端输入采集日志
}
filter {
  # 可选过滤规则（如JSON解析、时间戳修正）
}
output {
  elasticsearch {
    hosts => ["localhost:9200"]  # 指向Elasticsearch地址
    index => "logstash-%{+YYYY.MM.dd}"  # 按日期生成索引
  }
  stdout { codec => rubydebug }  # 终端输出调试
}

启动服务并设置自启：

sudo systemctl start logstash
sudo systemctl enable logstash

Kibana：可视化分析界面

Kibana作为日志可视化工具，安装命令为：

sudo apt install kibana -y

修改配置文件`/etc/kibana/kibana.yml`，关联Elasticsearch服务：

server.host: "0.0.0.0"  # 允许外部访问
elasticsearch.hosts: ["http://localhost:9200"]  # 指向Elasticsearch地址

启动服务并设置自启：

sudo systemctl start kibana
sudo systemctl enable kibana

最终验证与使用

待所有服务启动完成（约1-2分钟），通过浏览器访问`http://云服务器公网IP:5601`，进入Kibana登录界面即表示部署成功。首次登录后需创建索引模式：

• 点击左侧导航栏"Stack Management"，选择"Index Patterns"；


• 输入`logstash-*`匹配日志索引，点击"Next step"；


• 选择时间字段（如`@timestamp`），完成索引模式创建。

此后在"Discover"页面即可查看实时采集的日志数据，支持时间范围筛选、字段过滤等操作。

以电商平台为例，通过云服务器部署ELK后，可实时监控用户下单、支付等关键环节的日志，快速定位接口延迟或错误问题；运维团队还能通过Kibana的仪表盘功能，直观展示服务器CPU、内存使用率等系统指标，实现日志与监控数据的统一管理。

掌握这套部署方法，你可以根据业务需求灵活调整Logstash的过滤规则（如解析JSON日志、提取特定字段），或扩展Elasticsearch集群提升存储能力，让云服务器上的日志管理更高效、更智能。