一、Elasticsearch：

Elasticsearch是一个分布式RESTful搜索和分析引擎，能够解决越来越多的用例。作为Elastic Stack的核心，它集中存储您的数据，以便您可以发现预期并发现意外情况。

elasticsearch的安装部署的话，直接参考如下手记即可。

http://www.xianlaiwan.cn/article/254644

安装完成后，通过浏览器访问如下所示，表示elasticsearch已经完成成功了。

elasticsearch的配置文件信息如下：

安装完成后，还需要安装一个插件，不然Kibana启动会失败，直接在elasticsearch的解压目录下执行 bin/elasticsearch-plugin install x-pack，来安装x-pack插件即可。

安装完成后，记得在elasticsearch.yml文件中添加一条xpack.security.enabled: false，不然是需要密码的。

二、Kibana：

Kibana允许您可视化您的Elasticsearch数据并导航弹性堆栈

1. 下载：wget https://artifacts.elastic.co/downloads/kibana/kibana-6.4.2-linux-x86_64.tar.gz

2. 解压：tar -zxvf kibana-6.4.2-linux-x86_64.tar.gz

3. 修改配置文件信息：vim config/kibana.yml，修改要连接的elasticsearch的地址
   

4. 运行：bin/kibana &，启动完成后，使用浏览器登录http://192.168.10.145:5601，就能看到如下的信息了。记得选择对应的版本，我测试的时候es的版本过低。。

   

   
   

三、Beats：

Beats是单一用途数据发货人的平台。它们作为轻量级代理安装，并将数百或数千台计算机中的数据发送到Logstash或Elasticsearch。根据官网，beats有如下这些：

四、logstash:

Logstash是一个开源的服务器端数据处理管道，它可以同时从多个源中提取数据，对其进行转换，然后将其发送到您最喜欢的“存储”。（我们自然就是Elasticsearch）。

logstash和beats同属于一个功能，但是logstash功能更加强大，但是相对消耗的资源会更多

五、各个组件的整合使用：这个可以参考http://www.xianlaiwan.cn/video/16133

如：使用PacketBeat+logstashwa