一、下载jdk（jdk1.8以上）
yum install -y java
或者编译安装
检查jdk安装情况
[root@master~]#java -version openjdk version "1.8.0_161" OpenJDK Runtime Environment (build 1.8.0_161-b14) OpenJDK 64-Bit Server VM (build 25.161-b14, mixed mode)
二、rpm安装ElasticSearch
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.2.3.rpm rpm -ivh elasticsearch-6.2.3.rpm
三、修改配置
vim /etc/elasticsearch/elasticsearch.yml cluster.name: my-application #ES集群名称 node.name: node-1 #节点名称 path.data: /path/to/data #数据存储的目录（多个目录使用逗号分隔） path.logs: /path/to/logs #日志格式 bootstrap.memory_lock: true #锁住es内存，保证内存不分配至交换分区 network.host: 127.0.0.1 #设置本机IP地址
http.port: 9200 #端口默认9200 #discovery.zen.ping.unicast.hosts: ["10.0.0.141"] #集群
创建目录并授权
mkdir /path/to/ -p
chown -R elasticsearch.elasticsearch /path
启动elasticsearch服务
systemctl start elasticsearch.servicee
四、rpm安装Logstash
rpm -ivh https://artifacts.elastic.co/downloads/logstash/logstash-6.2.3.rpm
五、rpm安装Kibana
wget https://artifacts.elastic.co/downloads/kibana/kibana-6.2.3-x86_64.rpm rpm -ivh kibana-6.2.3-x86_64.rpm
修改配置文件
grep "^[a-Z]" /etc/kibana/kibana.yml server.port: 5601 #端口，默认5601 server.host: "10.0.0.14" #主机 elasticsearch.url: "http://localhost:9200" #es地址 kibana.index: ".kibana" #kibana是一个小系统，自己也需要存储数据(将kibana的数据保存到.kibana的索引中，会在ES里面创建一个.kibana) # elasticsearch.username: "user" kibana中的es插件是需要收费的，所以无法使用 # elasticsearch.password: "pass"
启动
systemctl start kibana.service
查看端口
[root@master~]#ss -luntp|grep 5601
tcp LISTEN 0 128 *:5601 *:* users:(("node",pid=2115,fd=11))
浏览器访问
localhost:5601
