ELK监控搭建

使用x-pack 监控

1：安装x-pack: Elasticsearch安装目录下执行 bin/elasticsearch-plugin install x-pack（基本上都是安装失败，本来x-pack文件很大，同时又被墙）

2：本地安装：https://artifacts.elastic.co/downloads/packs/x-pack/x-pack-6.2.4.zip

下载对应文件后执行 bin/elasticsearch-plugin install file:///path/to/file/x-pack-6.2.4.zip

具体参考：

https://www.elastic.co/guide/en/elasticsearch/reference/6.2/installing-xpack-es.html

更改 elasticsearch 的密码执行bin/x-pack/setup-passwords interactive 然后回车设置密码。

其他节点只要安装了x-pack插件的话，就可以直接加入了，无需再设置密码了。

config/elasticsearch.yml添加

验证watcher是否启动

http://localhost:9200/_watcher/stats?pretty

kibana上安装x-pack kibana也采用本地安装： bin/kibana-plugin install file:x-pack-6.2.4.zip

kibana上设置es密码打开 kibana.yml 设置：

配置报警信息

配置文件改动

logstash配置x-pack:

Sentinl监控插件下载地址https://github.com/sirensolutions/sentinl/releases?after=tag-6.3.2-beta-1

kibana安装目录/bin/kibana-plugin install 安装包放的位置/安装包名

sentinl使用方式：可以借鉴https://www.jianshu.com/p/2816c20f8ead

参考的资料如下：

https://www.cnblogs.com/heyongboke/p/11393069.html

https://www.elastic.co/guide/en/elasticsearch/reference/6.2/installing-xpack-es.html

https://www.cnblogs.com/cheesebar/p/9126171.html

https://www.cnblogs.com/lfwolf/p/6669812.html

https://www.jianshu.com/p/2816c20f8ead