部署步骤

1. Elasticsearch集群部署

• 修改配置文件 /etc/elasticsearch/elasticsearch.yml：定义集群名称。

• 定义主机信息。
• 定义集群广播的成员。
• 定义集群创始人端口为9200。
• 使用Ansible自动化部署集群。
• 安装Head插件，以网页形式展示Elasticsearch。

2. Filebeat日志采集器部署

• 在Web服务器上安装Filebeat：开启日志收集功能。
• 定义日志文件路径，如HTTP日志路径。
• 定义输出模块，将数据输出到Logstash的5044端口。
• 如有多种日志，可通过设置标签区分日志种类，例如使用logtype => "标签名"（如nginx, mysql等）。
• 通过Ansible将Filebeat部署到其他服务器(/etc/filebear/filebear.yaml)

3. Logstash配置

• INPUT模块: 通过beats插件接收Filebeat发送的日志。
• FILTER模块: 使用grok插件处理数据，基于不同日志使用宏格式。
• OUTPUT模块：通过Elasticsearch插件将数据传输到Elasticsearch数据库，指定主机、索引名称和时间戳。

4. Kibana部署和配置

• 安装Kibana。
• 配置Kibana的配置文件 /etc/kibana/kibana.yml：设置端口号。
• 设置跳转路径。
• 设置Elasticsearch集群的主机信息。
• 在浏览器中创建索引，指定Elasticsearch索引。
• 在Kibana中设置仪表盘，实现数据的可视化展示。