一、安装ElasticSearch
1、下载安装包，国内镜像地址：点击进入
一、下载安装elasticsearch
#1、下载elasticsearch-7.10.0 wget https://mirrors.huaweicloud.com/elasticsearch/7.10.0/elasticsearch-7.10.0-linux-x86_64.tar.gz
#2、解压下载的文件 tar -zxvf elasticsearch-7.10.0-linux-x86_64.tar.gz
#3、因为elasticsearch不能以root用户运行，所以在此创建一个elastic用户 useradd elastic
#4、修改密码 passwd elasticsearch
#5、修改解压的目录的权限和所有者 chown -R elastic:elastic elasticsearch-7.10.0
#6、进入elasticsearch目录 cd elasticsearch-7.10.0/ #7、运行elasticsearch,-d表示后台运行 ./bin/elasticsearch -d
#8、测试是否运行成功 curl 127.0.0.1:9200
返回json数据，说明运行成功
二、启动 elasticsearch 常见问题
问题1
ERROR: bootstrap checks failed max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] 解决办法： 修改配置sysctl.conf sudo vim /etc/sysctl.conf 添加下面配置： vm.max_map_count=655360 并执行命令： sysctl -p
问题2
ERROR: [1] bootstrap checks failed [1]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured 修改elasticsearch.yml 取消注释保留一个节点 cluster.initial_master_nodes: ["node-1"] 这个的话，这里的node-1是上面一个默认的记得打开就可以了
二、安装Kibana
1、下载logstash,国内镜像：
2、解压下载的tar包
三、安装logstash
1、下载logstash,国内镜像：
2、解压下载的tar包
3、修改配置文件config/pipelines.yml，,去掉如下注释，保存退出。
不修改直接启动会报错
4、启动logstash
./logstash-7.8.0/bin/logstash