ELK

1.创建文件夹，并上传对应的解压包
mkdir /usr/kibana

2.解压
cd /usr/kibana
tar -xvf kibana-6.8.13-linux-x86_64.tar.gz

3.修改配置文件,并保存
cd kibana-6.8.13-linux-x86_64
vi config/kibana.yml

在kibana.yml最后添加如下内容

#此处填写elasticsearch安装的地址，多台逗号分隔
elasticsearch.hosts: ["http://192.168.50.150:9200","http://192.168.50.151:9200","http://192.168.50.152:9200"]
# 汉化
i18n.locale: "zh-CN"

4.启动，非root用户才能启动

赋权给es （如果没有es,创建一个 useradd es）
chown -R es:es /usr/kibana/kibana-6.8.13-linux-x86_64

#切换 es用户
su es
cd /usr/kibana/kibana-6.8.13-linux-x86_64
./bin/kibana
解决xshell关闭之后服务也停止了，需要使用如下命令不间断运行
nohup /usr/kibana/kibana-6.8.13-linux-x86_64/bin/kibana &