开源工具!在Ubuntu上配置日志查询系统

2015-06-15 05:23:20 作者：鲁畅

Ubuntu（乌班图）是一款基于GNU、Linux平台的操作系统。Ubuntu适用于笔记本、一体机和服务器。这里应用的是Ubuntu 15.04。首先，先给您简单介绍一下Elasticsearch、Logstash和Kibana这三款软件的功能和作用：

Elasticsearch是一个用Java开发的，基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，在这款日志查询系统中主要用来自定义搜索。

Logstash项目诞生于 2009 年 8 月 2 日，是用于接收，处理，转发日志的工具。在这款日志查询系统中主要用来监控并过滤日志。

Kibana是一个使用 Apache 开源协议，能够很好的对实时数据进行分析。是一个基于浏览器页面的，Elasticsearch前端展示工具。在这款日志查询系统中主要用来为Elasticsearch和Logstash提供日志分析和Web接口。

今天笔者从国外的网站（Linoxide）了解到一个有用的开源工具，基于Ubuntu，配置Elasticsearch、 Logstash 和Kibana制成日志查询系统，为您提供有价值的信息。这几款软件完全免费、开源，所以亲可以放心滴往下看。

这是我们需要准备的软件硬件及其详细信息

来！我们来配置属于您自己的ELK（Elasticsearch、Logstash和Kibana）架构。