elasticsearch启动步骤
下载地址
https://www.elastic.co/downloads
elk日志分析系统所需软件
1.背景
日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。
通常，日志被分散的储存不同的设备上。如果需要管理数十上百台服务器，必须依次登录每台机器的传统方法查阅日志，这样很繁琐和效率低下。当务之急是使用集中化的日志管理，开源实时日志分析ELK平台能够完美的解决上述所提到的问题。
2.工具
ELK由ElasticSearch（ES）、Logstash和Kiabana三个开源工具组成。
ES是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。
Logstash是一个完全开源的工具，可以对日志进行收集、分析、并将其存储供以后使用。
kibana也是一个开源和免费的工具，他Kibana可以为Logstash和ES提供的日志分析友好的Web界面，可以帮助您汇总、分析和搜索重要数据日志。
可以在ELK官网 https://www.elastic.co/下载最新版本的工具安装包，Windows环境选择后缀为zip格式的下载。如遇下载速度慢或下载中途停止，可以采用VPN代理下载或者云服务器下载。
ElasticSearch下载链接
https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.6.7.zip
node.js下载链接
https://nodejs.org/dist/v10.14.2/node-v10.14.2-x64.msi
Logstash下载链接
https://artifacts.elastic.co/downloads/kibana/kibana-5.6.7-windows-x86.zip
Kiabana下载链接
https://artifacts.elastic.co/downloads/logstash/logstash-5.6.7.zip
ElasticSearch可视化插件elasticsearch-head
https://codeload.github.com/mobz/elasticsearch-head/zip/master
3.安装ELK
安装ELK
由于Logstash服务依赖ES服务，Kibana服务依赖Logstash和ES，所以ELK的服务启动顺序为：ES->Logstash->Kibana，为了配合服务启动顺序，我们安装顺序和启动顺序保持一致。
解压三个压缩包到同一个目录中，目录的绝对路径中最好不要出现中文字符和空格。如下图（解压到D盘的ELK目录下）：
3.1 安装ElasticSearch学习地址
https://blog.csdn.net/pilihaotian/article/details/52452010
https://blog.csdn.net/ysk_xh_521/article/details/80665268
先安装ElasticSearch
后安装node.js
3.2安装node.js学习地址
https://www.cnblogs.com/zhouyu2017/p/6485265.html
3.3 安装完node.js后装 ElasticSearch head插件
windows下安装ElasticSearch的Head插件学习地址
https://www.cnblogs.com/hts-technology/p/8477258.html
3.4启动路径bin/目录下 顺序为 ES->Logstash->Kibana
启动logstash命令 地址可改
E:\elk\logstash-5.6.7\bin\logstash.bat -f E:\elk\logstash-5.6.7\bin\logstash.conf
ElasticSearch访问地址
http://localhost:9100/
Kiabana访问地址
http://localhost:5601
来源：https://www.cnblogs.com/dahei96/p/10238679.html