更新 'MD_NEW/日志中心集群-6版本.md'

This commit is contained in:
diandian 2024-05-31 23:36:06 +08:00
parent b878f7d9c8
commit 26e7c89198
1 changed files with 234 additions and 234 deletions

View File

@ -1,235 +1,235 @@
<h1><center>日志中心集群</center></h1> <h1><center>日志中心集群</center></h1>
作者:行癫(盗版必究) 作者:行癫(盗版必究)
------ ------
## 一:组件介绍 ## 一:组件介绍
#### 1.Elasticsearch #### 1.Elasticsearch
主要用来日志存储 主要用来日志存储
是一个基于Lucene的搜索服务器。提供搜集、分析、存储数据三大功能。它提供了一个分布式多用户能力的全文搜索引擎基于RESTful web接口。Elasticsearch是用Java开发的并作为Apache许可条款下的开放源码发布是当前流行的企业级搜索引擎。设计用于云计算中能够达到实时搜索稳定可靠快速安装使用方便。 是一个基于Lucene的搜索服务器。提供搜集、分析、存储数据三大功能。它提供了一个分布式多用户能力的全文搜索引擎基于RESTful web接口。Elasticsearch是用Java开发的并作为Apache许可条款下的开放源码发布是当前流行的企业级搜索引擎。设计用于云计算中能够达到实时搜索稳定可靠快速安装使用方便。
#### 2.Logstash #### 2.Logstash
主要用来日志的搜集 主要用来日志的搜集
主要是用来日志的搜集、分析、过滤日志的工具。用于管理日志和事件的工具,你可以用它去收集日志、转换日志、解析日志并将他们作为数据提供给其它模块调用,例如搜索、存储等。 主要是用来日志的搜集、分析、过滤日志的工具。用于管理日志和事件的工具,你可以用它去收集日志、转换日志、解析日志并将他们作为数据提供给其它模块调用,例如搜索、存储等。
#### 3.Kibana #### 3.Kibana
主要用于日志的展示 主要用于日志的展示
是一个优秀的前端日志展示框架,它可以非常详细的将日志转化为各种图表,为用户提供强大的数据可视化支持,它能够搜索、展示存储在 Elasticsearch 中索引数据。使用它可以很方便的用图表、表格、地图展示和分析数据。 是一个优秀的前端日志展示框架,它可以非常详细的将日志转化为各种图表,为用户提供强大的数据可视化支持,它能够搜索、展示存储在 Elasticsearch 中索引数据。使用它可以很方便的用图表、表格、地图展示和分析数据。
#### 4.Kafka #### 4.Kafka
是一种高吞吐量的分布式发布订阅消息系统。具有峰值处理能力,使用消息队列能够使关键组件顶住突发的访问压力,而不会因为突发的超负荷的请求而完全崩溃。 是一种高吞吐量的分布式发布订阅消息系统。具有峰值处理能力,使用消息队列能够使关键组件顶住突发的访问压力,而不会因为突发的超负荷的请求而完全崩溃。
#### 5.Filebeat #### 5.Filebeat
隶属于Beats,轻量级数据收集引擎。基于原先 Logstash-fowarder 的源码改造出来。换句话说Filebeat就是新版的 Logstash-fowarder也会是 ELK Stack 在 Agent 的第一选择常见的Beat有 隶属于Beats,轻量级数据收集引擎。基于原先 Logstash-fowarder 的源码改造出来。换句话说Filebeat就是新版的 Logstash-fowarder也会是 ELK Stack 在 Agent 的第一选择常见的Beat有
Packetbeat搜集网络流量数据 Packetbeat搜集网络流量数据
Metricbeat搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据) Metricbeat搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据)
Filebeat搜集文件数据 Filebeat搜集文件数据
Winlogbeat搜集 Windows 事件日志数据) Winlogbeat搜集 Windows 事件日志数据)
#### 6.为什么会用到ELK #### 6.为什么会用到ELK
普通的日志分析场景直接在日志文件中grep、awk就可以获得自己想要的信息但在规模较大的场景中此方法效率底下面临问题包括日志量太大如何归档、文本搜索太慢、如何多纬度的查询。这样我们就需要集中化的日志管理所有的服务器上的日志收集汇总。解决方案建立集中式日志收集系统将所有节点上的日志统一收集管理访问。 普通的日志分析场景直接在日志文件中grep、awk就可以获得自己想要的信息但在规模较大的场景中此方法效率底下面临问题包括日志量太大如何归档、文本搜索太慢、如何多纬度的查询。这样我们就需要集中化的日志管理所有的服务器上的日志收集汇总。解决方案建立集中式日志收集系统将所有节点上的日志统一收集管理访问。
![](https://diandiange.oss-cn-beijing.aliyuncs.com/1.png) ![](https://diandiange.oss-cn-beijing.aliyuncs.com/1.png)
## 二:集群构建 ## 二:集群构建
#### 1.架构 #### 1.架构
<img src="https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531093110260.png" alt="image-20240531093110260" style="zoom:100%;" /> <img src="https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531093110260.png" alt="image-20240531093110260" style="zoom:100%;" />
**基础架构** **基础架构**
单一的架构logstash作为日志搜集器从数据源采集数据并对数据进行过滤格式化处理然后交由Elasticsearch存储kibana对日志进行可视化处理 单一的架构logstash作为日志搜集器从数据源采集数据并对数据进行过滤格式化处理然后交由Elasticsearch存储kibana对日志进行可视化处理
![image-20240531100305731](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531100305731.png) ![image-20240531100305731](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531100305731.png)
**多节点部署Logstash架构** **多节点部署Logstash架构**
这种架构模式适合需要采集日志的客户端不多且各服务端cpu,内存等资源充足的情况下。因为每个节点都安装Logstash, 非常消耗节点资源。其中logstash作为日志搜集器将每一台节点的数据发送到Elasticsearch上进行存储再由kibana进行可视化分析。 这种架构模式适合需要采集日志的客户端不多且各服务端cpu,内存等资源充足的情况下。因为每个节点都安装Logstash, 非常消耗节点资源。其中logstash作为日志搜集器将每一台节点的数据发送到Elasticsearch上进行存储再由kibana进行可视化分析。
![image-20240531100246661](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531100246661.png) ![image-20240531100246661](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531100246661.png)
#### 2.版本说明 #### 2.版本说明
Elasticsearch: 6.5.4 Elasticsearch: 6.5.4
Logstash: 6.5.4 Logstash: 6.5.4
Kibana: 6.5.4 Kibana: 6.5.4
Kafka: 2.11-1 Kafka: 2.11-1
Filebeat: 6.5.4 Filebeat: 6.5.4
#### 3.官网地址 #### 3.官网地址
官网地址https://www.elastic.co 官网地址https://www.elastic.co
官网搭建https://www.elastic.co/guide/index.html 官网搭建https://www.elastic.co/guide/index.html
#### 4.集群部署 #### 4.集群部署
系统类型Centos7.x 系统类型Centos7.x
节点IP172.16.244.25、172.16.244.26、172.16.244.27 节点IP172.16.244.25、172.16.244.26、172.16.244.27
软件版本jdk-8u121-linux-x64.tar.gz、elasticsearch-6.5.4.tar.gz 软件版本jdk-8u121-linux-x64.tar.gz、elasticsearch-6.5.4.tar.gz
示例节点172.16.244.25 ABC 示例节点172.16.244.25 ABC
##### node-1节点 ##### node-1节点
安装配置jdk 安装配置jdk
```shell ```shell
[root@xingdian ~]# tar zxvf /usr/local/package/jdk-8u121-linux-x64.tar.gz -C /usr/local/ [root@xingdian ~]# tar zxvf /usr/local/package/jdk-8u121-linux-x64.tar.gz -C /usr/local/
[root@xingdian ~]# mv /usr/local/jdk-8u121 /usr/local/java [root@xingdian ~]# mv /usr/local/jdk-8u121 /usr/local/java
[root@xingdian ~]# vim /etc/profile [root@xingdian ~]# vim /etc/profile
JAVA_HOME=/usr/local/java JAVA_HOME=/usr/local/java
PATH=$JAVA_HOME/bin:$PATH PATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME PATH export JAVA_HOME PATH
[root@xingdian ~]# source /etc/profile [root@xingdian ~]# source /etc/profile
``` ```
创建运行ES的普通用户 创建运行ES的普通用户
```shell ```shell
[root@xingdian ~]# useradd elsearch (useradd ela) [root@xingdian ~]# useradd elsearch (useradd ela)
[root@xingdian ~]# echo "******" | passwd --stdin "elsearch" [root@xingdian ~]# echo "******" | passwd --stdin "elsearch"
``` ```
安装配置ES 安装配置ES
```shell ```shell
[root@xingdian ~]# tar zxvf /usr/local/package/elasticsearch-6.5.4.tar.gz -C /usr/local/ [root@xingdian ~]# tar zxvf /usr/local/package/elasticsearch-6.5.4.tar.gz -C /usr/local/
[root@xingdian ~]# vim /usr/local/elasticsearch-6.5.4/config/elasticsearch.yml [root@xingdian ~]# vim /usr/local/elasticsearch-6.5.4/config/elasticsearch.yml
cluster.name: bjbpe01-elk cluster.name: bjbpe01-elk
node.name: elk01 node.name: elk01
node.master: true node.master: true
node.data: true node.data: true
path.data: /data/elasticsearch/data path.data: /data/elasticsearch/data
path.logs: /data/elasticsearch/logs path.logs: /data/elasticsearch/logs
bootstrap.memory_lock: false bootstrap.memory_lock: false
bootstrap.system_call_filter: false bootstrap.system_call_filter: false
network.host: 0.0.0.0 network.host: 0.0.0.0
http.port: 9200 http.port: 9200
#discovery.zen.ping.unicast.hosts: ["172.16.244.26", "172.16.244.27"] #discovery.zen.ping.unicast.hosts: ["172.16.244.26", "172.16.244.27"]
#discovery.zen.ping_timeout: 150s #discovery.zen.ping_timeout: 150s
#discovery.zen.fd.ping_retries: 10 #discovery.zen.fd.ping_retries: 10
#client.transport.ping_timeout: 60s #client.transport.ping_timeout: 60s
http.cors.enabled: true http.cors.enabled: true
http.cors.allow-origin: "*" http.cors.allow-origin: "*"
注意:如果是集群取消配置文件中的所有注释,并修改对应的参数 注意:如果是集群取消配置文件中的所有注释,并修改对应的参数
``` ```
设置JVM堆大小 设置JVM堆大小
```shell ```shell
[root@xingdian ~]# sed -i 's/-Xms1g/-Xms4g/' /usr/local/elasticsearch-6.5.4/config/jvm.options [root@xingdian ~]# sed -i 's/-Xms1g/-Xms4g/' /usr/local/elasticsearch-6.5.4/config/jvm.options
[root@xingdian ~]# sed -i 's/-Xmx1g/-Xmx4g/' /usr/local/elasticsearch-6.5.4/config/jvm.options [root@xingdian ~]# sed -i 's/-Xmx1g/-Xmx4g/' /usr/local/elasticsearch-6.5.4/config/jvm.options
注意: 确保堆内存最小值Xms与最大值Xmx的大小相同防止程序在运行时改变堆内存大小。 如果系统内存足够大将堆内存最大和最小值设置为31G因为有一个32G性能瓶颈问题。 堆内存大小不要超过系统内存的50%。 注意: 确保堆内存最小值Xms与最大值Xmx的大小相同防止程序在运行时改变堆内存大小。 如果系统内存足够大将堆内存最大和最小值设置为31G因为有一个32G性能瓶颈问题。 堆内存大小不要超过系统内存的50%。
``` ```
创建ES数据及日志存储目录 创建ES数据及日志存储目录
```shell ```shell
[root@xingdian ~]# mkdir -p /data/elasticsearch/data (/data/elasticsearch) [root@xingdian ~]# mkdir -p /data/elasticsearch/data (/data/elasticsearch)
[root@xingdian ~]# mkdir -p /data/elasticsearch/logs (/log/elasticsearch) [root@xingdian ~]# mkdir -p /data/elasticsearch/logs (/log/elasticsearch)
``` ```
修改安装目录及存储目录权限 修改安装目录及存储目录权限
```shell ```shell
[root@xingdian ~]# chown -R elsearch:elsearch /data/elasticsearch [root@xingdian ~]# chown -R elsearch:elsearch /data/elasticsearch
[root@xingdian ~]# chown -R elsearch:elsearch /usr/local/elasticsearch-6.5.4 [root@xingdian ~]# chown -R elsearch:elsearch /usr/local/elasticsearch-6.5.4
``` ```
系统优化 系统优化
```shell ```shell
修改/etc/security/limits.conf配置文件将以下内容添加到配置文件中。(*表示所有用户) 修改/etc/security/limits.conf配置文件将以下内容添加到配置文件中。(*表示所有用户)
* soft nofile 65536 * soft nofile 65536
* hard nofile 131072 * hard nofile 131072
* soft nproc 2048 * soft nproc 2048
* hard nproc 4096 * hard nproc 4096
``` ```
增加最大内存映射数 增加最大内存映射数
```shell ```shell
[root@xingdian ~]# echo "vm.max_map_count=262144" >> /etc/sysctl.conf [root@xingdian ~]# echo "vm.max_map_count=262144" >> /etc/sysctl.conf
[root@xingdian ~]# sysctl -p [root@xingdian ~]# sysctl -p
``` ```
启动ES 启动ES
```shell ```shell
su - elsearch -c "cd /usr/local/elasticsearch-6.5.4 && nohup bin/elasticsearch &" su - elsearch -c "cd /usr/local/elasticsearch-6.5.4 && nohup bin/elasticsearch &"
``` ```
node-2节点的elasticsearch部署跟node-1相同 node-2节点的elasticsearch部署跟node-1相同
##### node-2节点 ##### node-2节点
##### node-3节点 ##### node-3节点
#### 5.配置文件 #### 5.配置文件
```shell ```shell
cluster.name 集群名称,各节点配成相同的集群名称。 cluster.name 集群名称,各节点配成相同的集群名称。
node.name 节点名称,各节点配置不同。 node.name 节点名称,各节点配置不同。
node.master 指示某个节点是否符合成为主节点的条件。 node.master 指示某个节点是否符合成为主节点的条件。
node.data 指示节点是否为数据节点。数据节点包含并管理索引的一部分。 node.data 指示节点是否为数据节点。数据节点包含并管理索引的一部分。
path.data 数据存储目录。 path.data 数据存储目录。
path.logs 日志存储目录。 path.logs 日志存储目录。
bootstrap.memory_lock 内存锁定,是否禁用交换。 bootstrap.memory_lock 内存锁定,是否禁用交换。
bootstrap.system_call_filter 系统调用过滤器。 bootstrap.system_call_filter 系统调用过滤器。
network.host 绑定节点IP。 network.host 绑定节点IP。
http.port rest api端口。 http.port rest api端口。
discovery.zen.ping.unicast.hosts 提供其他 Elasticsearch 服务节点的单点广播发现功能。 discovery.zen.ping.unicast.hosts 提供其他 Elasticsearch 服务节点的单点广播发现功能。
discovery.zen.ping_timeout 节点在发现过程中的等待时间。 discovery.zen.ping_timeout 节点在发现过程中的等待时间。
discovery.zen.fd.ping_retries 节点发现重试次数。 discovery.zen.fd.ping_retries 节点发现重试次数。
http.cors.enabled 是否允许跨源 REST 请求用于允许head插件访问ES。 http.cors.enabled 是否允许跨源 REST 请求用于允许head插件访问ES。
http.cors.allow-origin 允许的源地址。 http.cors.allow-origin 允许的源地址。
``` ```
#### 6.浏览器访问测试 #### 6.浏览器访问测试
注意默认端口9200 注意默认端口9200
![image-20240531101150272](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101150272.png) ![image-20240531101150272](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101150272.png)
7.安装head插件 7.安装head插件
注意使用google或者edge浏览器对应的head插件即可 注意使用google或者edge浏览器对应的head插件即可
![image-20240531101304563](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101304563.png) ![image-20240531101304563](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101304563.png)
#### 7.模拟数据插入 #### 7.模拟数据插入
注意索引名字xingdian/test 数据: {"user":"xingdian","mesg":"hello world"} 注意索引名字xingdian/test 数据: {"user":"xingdian","mesg":"hello world"}
![image-20240531101358130](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101358130.png) ![image-20240531101358130](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101358130.png)
![image-20240531101544883](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101544883.png) ![image-20240531101544883](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101544883.png)
![image-20240531101623298](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101623298.png) ![image-20240531101623298](https://diandiange.oss-cn-beijing.aliyuncs.com/image-20240531101623298.png)