ELK

项目背景

客户需求需要监控windows下面的IIS相关日志,无解只能上去安装部署了,但是这东西只在Linux上玩过，为了以后少走弯路特此记录下。

准备工作：

1台windows2008 x86_64
JAVA jdk包
nssm包
logstash包
设置环境变量

下载JAVA jdk包 选择x86_64

http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html  

下载nssm 为了把启动logstash已服务器的方式启动

https://nssm.cc/ci/nssm-2.24-23-gfb96938.zip  

下载logstash1.4.2文件

https://download.elasticsearch.org/logstash/logstash/logstash-1.4.2.zip  

安装JAVA包,安装步骤省略

设置环境变量

解压logstash-1.4.2.zip包文件到C:/logstash-1.4.2 省略

首先安装 java环境

	yum install java-1.7.0-openjdk httpd  

安装ES环境 elasticsearch

	wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-1.4.1.noarch.rpm &&  yum install elasticsearch-1.4.1.noarch.rpm -y   

安装logstash环境