Windows平台下搭建ELK步骤

elk解压即可使用，无需安装。

我将elasticsearch 、logstash 、kibana全部解压到了elk文件夹下

elasticsearch

1.  解压elasticsearch压缩包

2.  打开bin目录，双击elasticsearch.bat

3.打开浏览器输入：  http://127.0.0.1:9200/  出现以下画面表示启动正常。

logstash

1.  解压logstash-7.4.1压缩包

2.  在bin下新建 logstash.conf 文件

        输入以下内容：

        input {
             tcp {
             port => 5566
            }
         }

        output {
               elasticsearch {
               hosts => ["127.0.0.1:9200"]
               index => "5566"
                }
         }

3.  在bin下新建 logstashrunservice.bat 文件

            保存以下信息     logstash.bat -f logstash.conf

kibana

1.  解压kibana的压缩包

2.  进入bin目录下，双击kibana.bat

3.  浏览器中输入 http://127.0.0.1:5601/status，

配置环境变量

在path中分别设置以下路径：

双击logstash\bin下的logstashrunservice.bat

启动后，在cmd中输入telnet 127.0.0.1 5566  输入123回车

在kibana中新建索引，索引名称输入5566

时间设置选择  @timestamp 

创建成功后如下：