随着大数据和日志分析技术的不断发展，Elasticsearch、Logstash和Kibana（简称ELK）组合已经成为处理和展示大量日志数据的强大工具。本文将为您详细介绍如何在Windows 10系统下安装ELK。
一、准备工作
1. 下载ELK软件包
- 访问Elastic官方网站（https://www.elastic.co/），下载适合Windows系统的Elasticsearch、Logstash和Kibana软件包。
- 下载完成后，解压到同一目录下。
2. 确保Java环境
- ELK依赖于Java运行环境，请确保您的Windows系统已安装Java。如果没有安装，可以从Oracle官方网站下载并安装Java。
二、安装Elasticsearch
1. 双击Elasticsearch的安装包，按照提示进行安装。
2. 安装过程中，选择Elasticsearch数据存储路径，建议选择非系统盘，以避免系统盘空间不足。
3. 安装完成后，在“开始”菜单中找到Elasticsearch，右键选择“以管理员身份运行”，启动Elasticsearch服务。
三、安装Logstash
1. 双击Logstash的安装包，按照提示进行安装。
2. 安装过程中，选择Logstash数据存储路径，建议与Elasticsearch一致。
3. 安装完成后，在“开始”菜单中找到Logstash，右键选择“以管理员身份运行”，启动Logstash服务。
四、安装Kibana
1. 双击Kibana的安装包，按照提示进行安装。
2. 安装过程中，选择Kibana数据存储路径，建议与Elasticsearch和Logstash一致。
3. 安装完成后，在“开始”菜单中找到Kibana，右键选择“以管理员身份运行”，启动Kibana服务。
五、配置Elasticsearch
1. 打开Elasticsearch的安装目录，找到config文件夹。
2. 打开elasticsearch.yml文件，找到#cluster.name: "elasticsearch"行，将其修改为：
cluster.name: "elk-cluster"
3. 保存并关闭文件。
六、配置Logstash
1. 打开Logstash的安装目录，找到config文件夹。
2. 根据实际需求，创建或修改input、filter、output等配置文件。
3. 保存并关闭文件。
七、配置Kibana
1. 打开Kibana的安装目录，找到config文件夹。
2. 打开kibana.yml文件，找到#server.host: "localhost"行，将其修改为：
server.host: "localhost"
3. 保存并关闭文件。
至此，Windows 10系统下的ELK安装完成。您可以通过访问http://localhost:5601/来访问Kibana界面，进行日志数据的可视化分析和展示。
