在CentOS 7上搭建日志服务器可以使用Elasticsearch、Logstash和Kibana（ELK）组合来实现。下面是一个简单的步骤：

安装Java环境：

sudo yum install java-1.8.0-openjdk

安装Elasticsearch：

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearchsudo yum install https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.15.0-x86_64.rpm

设置Elasticsearch为开机自启动并启动服务：

sudo systemctl enable elasticsearchsudo systemctl start elasticsearch

安装Logstash：

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearchsudo yum install https://artifacts.elastic.co/downloads/logstash/logstash-7.15.0-x86_64.rpm

配置Logstash来收集日志数据并发送到Elasticsearch：

创建一个配置文件 /etc/logstash/conf.d/logstash.conf，内容如下：

input {file {path => "/var/log/messages"start_position => "beginning"}}output {elasticsearch {hosts => ["localhost:9200"]index => "logs-%{+YYYY.MM.dd}"}}

启动Logstash服务：

sudo systemctl enable logstashsudo systemctl start logstash

安装Kibana：

sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearchsudo yum install https://artifacts.elastic.co/downloads/kibana/kibana-7.15.0-x86_64.rpm

配置Kibana连接到Elasticsearch：

编辑配置文件 /etc/kibana/kibana.yml，修改以下内容：

server.host: "0.0.0.0"elasticsearch.hosts: ["http://localhost:9200"]

启动Kibana服务：

sudo systemctl enable kibanasudo systemctl start kibana

现在，你已经成功搭建了一个基本的ELK日志服务器。你可以通过浏览器访问Kibana的Web界面（默认端口为5601），来查看和分析收集到的日志数据。