02-ELK部署环境1 min read

提示：此部署环境只针对本博文本次部署环境

服务部署环境： 

服务部署环境补充说明： 

1. elk-node1 和 elk-node2 部署Elasticsearch集群，不部署logstash。
2. elk-node3 和 elk-node4 上面部署了一些web服务，所以在上面部署logstash进行收集这些服务日志，本文先以收集系统日志为例。
3. elasticsearch服务器存放目录为：/elk ，其中有数据目录 /elk/data 和日志目录 /elk/logs，这两个目录是启动es后自动会创建的。
4. 要求磁盘空间足够大，因为后续日志存储量很大，多大根据公司需求而定，最好直接将磁盘挂载到/elk目录。
5. 关闭服务器的防火墙和SElinux。
6. 各服务器在 /etc/hosts 中配置4台服务器主机名解析
7. 设置epel源，安装基本操作命令并做时间同步。

部署顺序： 

1. 部署 Elasticsearch（elk-node1/elk-node2），然后在 elk-node1 上面部署 Elasticsearch-head 插件
2. 在 elk-node3/elk-node4 上面部署 logstash
3. 在 elk-node1 和 elk-node2 上面部署 kibana