基于 Linux 的 ELK 部署方案有以下几种：
- 单机部署
在单一的 Linux 服务器上，安装 Elasticsearch、Logstash 和 Kibana，通过 Logstash 收集数据和将其输出到 Elasticsearch 中。这种部署方式适用于小规模的系统或测试环境。
- 分布式部署
在多台 Linux 服务器上，分别安装 Elasticsearch、Logstash 和 Kibana，并将它们组成一个集群，通过 Logstash 收集数据和将其输出到 Elasticsearch 集群中。这种方式可以实现高可用性和扩展性，适合生产环境的部署。
- 基于容器的部署
使用容器技术（如 Docker）来部署 ELK，可以快速部署、升级和扩展 ELK 系统。一般采用微服务架构，将 Elasticsearch、Logstash 和 Kibana 各自封装成一个独立的容器，然后通过容器编排工具（如 Kubernetes）来管理和调度。
- 云端部署
将 ELK 部署到云平台上（如 AWS、Azure、阿里云等），可以快速搭建一个具备高可用性和伸缩性的 ELK 环境，支持按需购买和弹性扩容。
单机部署方案：
- 安装 JDK 和 Elasticsearch
（1）下载 JDK
可以去 Oracle 官网下载适用于您操作系统的 JDK 安装包：https://www.oracle.com/java/technologies/javase-downloads.html ，根据您的操作系统选择相应的版本并下载。
（2）设置 JAVA_HOME 环境变量
以 Ubuntu 为例，执行以下命令设置 JAVA_HOME 环境变量：
编辑 /etc/environment 文件，添加以下内容： JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64
执行以下命令，使环境变量生效： source /etc/environment
（3）下载 Elasticsearch 并解压到合适的目录下
下载 Elasticsearch，可以去 Elastic 官网下载：https://www.elastic.co/cn/downloads/elasticsearch，根据您的操作系统选择相应的版本并下载。下载完成后，解压到一个合适的目录下。
（4）启动 Elasticsearch
在 Elasticsearch 的 bin 目录下，运行以下命令启动 Elasticsearch： ./bin/elasticsearch
- 安装 Logstash
下载 Logstash，可以去 Elastic 官网下载：https://www.elastic.co/cn/downloads/logstash ，根据您的操作系统选择相应的版本并下载。下载完成后，解压到一个合适的目录下。
- 配置 Logstash
在 Logstash 的配置文件中，指定输入源和输出目的地。修改 conf.d 目录下的配置文件（例如 logstash.conf 文件），具体操作如下： （1）在 input 块中指定输入源，例如： input { beats { port => 5044 } }
这里使用了 beats 插件来接收 Logstash 数据（可以采用其他插件接收数据），端口号为 5044。
（2）在 output 块中指定输出目的地，例如： output { elasticsearch { hosts => ["localhost:9200"] index => "logstash-%{+YYYY.MM.dd}" } }
这里将数据写入 Elasticsearch 中，hosts 指定 Elasticsearch 节点的 IP 和端口号，index 指定索引名称，%{+YYYY.MM.dd} 为时间戳。
- 启动 Logstash
在 Logstash 的 bin 目录下，运行以下命令启动 Logstash： ./bin/logstash -f /path/to/logstash.conf
- 安装 Kibana
下载 Kibana，可以去 Elastic 官网下载：https://www.elastic.co/cn/downloads/kibana ，根据您的操作系统选择相应的版本并下载。下载完成后，解压到一个合适的目录下。
- 配置 Kibana
在 Kibana 的配置文件中，指定 Elasticsearch 的地址、端口号和索引名称等信息。修改 config/kibana.yml 文件，具体操作如下： （1）修改 elasticsearch.hosts，例如： elasticsearch.hosts: ["http://localhost:9200"]
这里指定 Elasticsearch 的地址和端口号。
（2）修改 kibana.index，例如： kibana.index: ".kibana"
这里指定 Kibana 的索引名称。
- 启动 Kibana
在 Kibana 的 bin 目录下，运行以下命令启动 Kibana： ./bin/kibana
- 验证
在浏览器中访问 Kibana，例如： http://localhost:5601
验证 ELK 是否正常启动。然后可以使用 Kibana 或 Grafana 等工具进行数据的可视化和分析。
注意：以上是基于 Linux 操作系统的部署步骤，对于其他操作系统可能会有些差异。这种方式适用于小规模系统或测试环境。在生产环境中，还需要考虑集群的管理和监控等方面的问题。
分布式部署方案：
- 安装 JDK 和 Elasticsearch
（1）下载 JDK
可以去 Oracle 官网下载适用于您操作系统的 JDK 安装包：https://www.oracle.com/java/technologies/javase-downloads.html ，根据您的操作系统选择相应的版本并下载。
（2）设置 JAVA_HOME 环境变量
以 Ubuntu 为例，执行以下命令设置 JAVA_HOME 环境变量：
编辑 /etc/environment 文件，添加以下内容： JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64
执行以下命令，使环境变量生效： source /etc/environment
（3）下载 Elasticsearch 并解压到合适的目录下
下载 Elasticsearch，可以去 Elastic 官网下载：https://www.elastic.co/cn/downloads/elasticsearch，根据您的操作系统选择相应的版本并下载。下载完成后，解压到一个合适的目录下。
（4）配置 Elasticsearch
在每个 Elasticsearch 节点上，修改 config/elasticsearch.yml 文件，具体操作如下：
（1）配置节点名称和集群名称，例如： node.name: node-1 cluster.name: my-cluster
这里将节点名称设置为 node-1，集群名称设置为 my-cluster。
（2）配置节点 IP 地址和端口号，例如： network.host: 192.168.0.1 http.port: 9200
这里将节点 IP 地址设置为 192.168.0.1，端口号设置为 9200。
（3）配置节点间的通信端口号，例如： transport.tcp.port: 9300
这里将节点间通信的端口号设置为 9300。
（5）启动 Elasticsearch
在每个 Elasticsearch 节点上，运行以下命令启动 Elasticsearch： ./bin/elasticsearch
- 安装 Logstash
下载 Logstash，可以去 Elastic 官网下载：https://www.elastic.co/cn/downloads/logstash ，根据您的操作系统选择相应的版本并下载。下载完成后，解压到一个合适的目录下。
- 配置 Logstash
在每个 Logstash 节点上，修改 conf.d 目录下的配置文件（例如 logstash.conf 文件），具体操作如下： （1）在 input 块中指定输入源，例如： input { beats { port => 5044 } }
这里使用了 beats 插件来接收 Logstash 数据（可以采用其他插件接收数据），端口号为 5044。
（2）在 output 块中指定输出目的地，例如： output { elasticsearch { hosts => ["192.168.0.1:9200", "192.168.0.2:9200", "192.168.0.3:9200"] index => "logstash-%{+YYYY.MM.dd}" } }
这里将数据写入 Elasticsearch 中，hosts 指定 Elasticsearch 集群中所有节点的 IP 和端口号，index 指定索引名称，%{+YYYY.MM.dd} 为时间戳。
- 启动 Logstash
在每个 Logstash 节点上，运行以下命令启动 Logstash： ./bin/logstash -f /path/to/logstash.conf
- 安装 Kibana
下载 Kibana，可以去 Elastic 官网下载：https://www.elastic.co/cn/downloads/kibana ，根据您的操作系统选择相应的版本并下载。下载完成后，解压到一个合适的目录下。
- 配置 Kibana
在每个 Kibana 节点上，修改 config/kibana.yml 文件，具体操作如下： （1）修改 elasticsearch.hosts，例如： elasticsearch.hosts: ["http://192.168.0.1:9200", "http://192.168.0.2:9200", "http://192.168.0.3:9200"]
这里指定 Elasticsearch 集群中所有节点的地址和端口号。
（2）修改 kibana.index，例如： kibana.index: ".kibana"
这里指定 Kibana 的索引名称。
- 启动 Kibana
在每个 Kibana 节点上，运行以下命令启动 Kibana： ./bin/kibana
- 验证
在浏览器中访问 Kibana，例如： http://localhost:5601
验证 ELK 是否正常启动。然后可以使用 Kibana 或 Grafana 等工具进行数据的可视化和分析。
注意：以上是基于 Linux 操作系统的部署步骤，对于其他操作系统可能会有些差异。这种方式可以实现高可用性和扩展性，适合生产环境的部署。但需要注意集群的管理和监控等方面的问题。在分布式环境中，也需要考虑数据的复制和同步等问题。
Docker部署方案：
- 安装 Docker
Docker 是一个开源的应用容器引擎，可以轻松地创建、部署和运行容器化应用。具体安装方法可以参考 Docker 官网：https://docs.docker.com/engine/install/ ，根据您的操作系统选择相应的版本并安装。
- 安装 ELK 镜像
可以使用官方提供的 ELK 镜像来快速部署 ELK 环境。在 Docker 中执行以下命令即可将官方 ELK 镜像下载到本地： docker pull sebp/elk
- 运行 ELK 镜像
在 Docker 中执行以下命令即可启动 ELK 镜像： docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk
其中，参数 -p 指定了容器的端口映射，-it 表示以交互模式启动容器。
- 配置 Logstash
在 Logstash 的配置文件中，指定输入源和输出目的地。修改 conf.d 目录下的配置文件（例如 logstash.conf 文件），具体操作如下： （1）在 input 块中指定输入源，例如： input { beats { port => 5044 } }
这里使用了 beats 插件来接收 Logstash 数据（可以采用其他插件接收数据），端口号为 5044。
（2）在 output 块中指定输出目的地，例如： output { elasticsearch { hosts => ["localhost:9200"] index => "logstash-%{+YYYY.MM.dd}" } }
这里将数据写入 Elasticsearch 中，hosts 指定 Elasticsearch 节点的 IP 和端口号，index 指定索引名称，%{+YYYY.MM.dd} 为时间戳。
- 启动 Logstash
在 Docker 中执行以下命令启动 Logstash： docker run -it --name logstash -v /path/to/logstash.conf:/usr/share/logstash/pipeline/logstash.conf sebp/elk logstash --path.settings /usr/share/logstash/config/
其中，-v 参数指定了主机文件和容器文件的映射关系，/path/to/logstash.conf 为主机上的配置文件路径，/usr/share/logstash/pipeline/logstash.conf 为容器中的配置文件路径。
- 验证
在浏览器中访问 Kibana，例如： http://localhost:5601
验证 ELK 是否正常启动。然后可以使用 Kibana 或 Grafana 等工具进行数据的可视化和分析。
