Linux美国VPS搭建ELK日志系统教程

ELK日志系统就像一个专业的日志管理团队——Elasticsearch是存储海量日志的"大仓库"，Logstash是收集分散日志的"快递员"，Kibana则是可视化展示日志的"讲解员"。在Linux美国VPS上搭建这套系统，能让服务器日志的收集、存储与分析变得更高效。本文将一步步教你完成搭建。

Linux美国VPS搭建ELK日志系统教程

前置环境检查

搭建前需确认Linux美国VPS已安装Java环境（ELK套件基于Java开发）。打开终端输入`java -version`，若显示版本信息（如openjdk version "1.8.0"）则已安装；未安装时用`yum install java-1.8.0-openjdk -y`（CentOS系统适用）完成安装。

安装Elasticsearch（日志仓库）

首先添加Elasticsearch官方仓库：

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
cat <


执行`yum install elasticsearch -y`完成安装。接着修改配置文件`/etc/elasticsearch/elasticsearch.yml`，添加以下内容：
network.host: 0.0.0.0  # 允许所有IP访问
http.port: 9200        # 服务端口

最后启动服务并设置开机自启：
systemctl start elasticsearch
systemctl enable elasticsearch

通过`curl http://localhost:9200`检查，返回包含"name"和"version"的JSON信息即安装成功。

安装Logstash（日志收集员）

添加Logstash仓库：
cat <

执行`yum install logstash -y`安装。创建配置文件`/etc/logstash/conf.d/simple.conf`，输入：
input {
  stdin {}  # 从标准输入获取日志（可替换为文件/网络输入）
}
output {
  elasticsearch {
    hosts => ["localhost:9200"]  # 指向Elasticsearch地址
    index => "logstash-%{+YYYY.MM.dd}"  # 按日期生成索引
  }
  stdout { codec => rubydebug }  # 控制台输出调试
}

启动服务：
systemctl start logstash
systemctl enable logstash


安装Kibana（日志展示员）

添加Kibana仓库：
cat <

执行`yum install kibana -y`安装。修改配置文件`/etc/kibana/kibana.yml`：
server.host: "0.0.0.0"  # 允许所有IP访问
elasticsearch.hosts: ["http://localhost:9200"]  # 关联Elasticsearch

启动服务并设置自启：
systemctl start kibana
systemctl enable kibana

稍等片刻，在浏览器输入`http://你的VPS公网IP:5601`即可进入Kibana可视化界面。

完成以上步骤，你的Linux美国VPS就拥有了完整的ELK日志系统。无论是监控服务器状态、排查应用故障，还是分析用户行为数据，都能通过这套系统更高效地完成日志管理。

Linux美国VPS搭建ELK日志系统教程

前置环境检查

安装Elasticsearch（日志仓库）

安装Logstash（日志收集员）

安装Kibana（日志展示员）

相关文章

相关标签

最热文章

最新文章