解压三个压缩包

一、filebeat的安装部署

1、打开filebeat的配置文件

2、Filebeat inputs 处打开日志输入开关，设置要监控的路径

 3、Outputs 输出中设置Elasticsearch output的输出地址

4、执行  ./filebeat &

二、Elasticsearch 安装部署

1、修改配置文件 

root@ubuntu:/home/linxx/module/elasticsearch-6.8.13# vi config/elasticsearch.yml

 

2、添加如下内容

root@ubuntu:/home/linxx/module/elasticsearch-6.8.13# vi /etc/security/limits.conf

 3、在/etc/sysctl.conf 文件中添加如下内容

root@ubuntu:/home/linxx/module/elasticsearch-6.8.13# vi /etc/sysctl.conf

 4、执行sysctl -p 使配置生效