ELK

ELK

第一步：下载ES安装包

Windows环境下载：

地址1：

地址2：

选择要下载的版本，点击Download，跳转到页面：

选择要下载的安装包即可

Linux环境下载：

wget .7.

如果是下载好的压缩包安装，需要将压缩包上传到Linux下

上传安装压缩包命令：rz

 

第二步：解压到指定的安装目录

[root@LJ-VM elk]# tar -zxvf elasticsearch-6.7. -C /usr/local/software/elk/es-server/

 

第三步：修改相关配置

1.修改内存配置

[root@LJ-VM elk]# cd es-server/elasticsearch-6.7.2/config/

[root@LJ-VM elk]# vim es-server/elasticsearch-6.7.2/config/jvm.options

将：

-Xms1g
-Xmx1g

改为：

-Xms300m
-Xmx300m

说明：ES默认占用1g内存，因为本机内存只有1g，所以将分配内存改小一点，适当就行

2.修改基本配置

[root@LJ-VM elk]# vim es-server/elasticsearch-6.7.2/l

# 集群名称

cluster.name: my-app

# 节点名称

node.name: node-1

# 数据保存目录

path.data: /path/to/data

注意：最好不要使用ES默认数据目录，官方建议在ES安装根目录外面自定义一个文件夹保存数据，

           以防止升级后数据目录被覆盖，导致数据丢失

# 日志保存目录

path.logs: /path/to/logs

注意：最好也是自定义在ES安装根目录外面

# 内存锁定

<_lock: true

注：锁住内存，不被使用到交换分区去(通常在内存不足时，会把休眠的程序的内存信息会交换到交换分区swap中去，对于高并发实时性要求高的系统，官方建议将该值设置为true，从而禁止交换内存信息，防止无法命中搜索数据)

# 主机网络IP设置

network.host: 192.168.199.249

# 端口设置

http.port: 9200

# 其他配置，详见官方文档

 

第四步：创建专属用户和用户组并赋予ES运行权限

因为ES默认不能使用root用户运行，所以必须创建专属的安全策略的用户来运行ES

# 添加创建新的用户组

[root@LJ-VM elk]# groupadd elastic

# 添加创建一个新的专属用户

[root@LJ-VM elk]# useradd esroot -g elastic -p 123456

# 将ES安装目权限赋予给指定的用户：esroot和用户组：elastic

[root@LJ-VM elk]# chown -R esroot:elastic /usr/local/software/elk/es-server/elasticsearch-6.7.2/

第五步：重新配置数据目录与日志目录路径

# 在es安装根目录外创建数据目录：es-data与日志目录：es-logs

[root@LJ-VM es-server]# mkdir es-data

[root@LJ-VM es-server]# mkdir es-logs

# 将es-data数据目录与es-logs日志目录的权限赋给用户：esroot

[root@LJ-VM es-server]# chown -R esroot:elastic /usr/local/software/elk/es-server/es-data/
[root@LJ-VM es-server]# chown -R esroot:elastic /usr/local/software/elk/es-server/es-logs/

# 重新配置数据与日志目录路径

[root@LJ-VM es-logs]# vim /usr/local/software/elk/es-server/elasticsearch-6.7.2/l

修改如下：

path.data: /usr/local/software/elk/es-server/es-data
path.logs: /usr/local/software/elk/es-server/es-logs

第六步：其他系统配置(文件数、线程数、内存等)

# 切换到root用户

# su root

# 1.修改 /etc/f 文件中相关配置
[root@LJ-VM bin]# vim /etc/f

添加如下内容：

                   esroot soft memlock unlimited
                   esroot hard memlock unlimited

                   esroot soft nofile 65536
                   esroot hard nofile 131072
                   esroot soft nproc 4096
                   esroot hard nproc 4096

[root@LJ-VM bin]# ulimit -a

# 2.修改 /f 相关配置

[root@LJ-VM bin]# vim /f

在最后添加一行：vm.max_map_count=262144

[root@LJ-VM bin]#  sysctl -p

# 3.修改 /etc/security/limits.f 或者是  /etc/security/limits.f 文件中相关配置

[root@LJ-VM bin]# vim /etc/security/limits.f

在后面添加：
                  esroot     soft    nproc     4096

第七步：运行ES

1.切换到创建的专属用户：esroot

[root@LJ-VM elk]# su esroot

2.进入到bin目录

[esroot@LJ-VM elasticsearch-6.7.2]$ cd /usr/local/software/elk/es-server/elasticsearch-6.7.2/bin/

3.启动ES

# 前台启动：关闭客户端则ES停止运行

[esroot@LJ-VM bin]$ ./elasticsearch

# 后台启动：客户端工具关闭，ES继续运行

[esroot@LJ-VM bin]$ ./elasticsearch -d

 

第八步：测试

1.打开浏览器访问地址：192.168.199.249:9200/

安装成功则页面显示如下内容：

{"name" : "node-1","cluster_name" : "my-app","cluster_uuid" : "G2IJJ36QRte2m0xufYwOuA","version" : {"number" : "6.7.2","build_flavor" : "default","build_type" : "tar","build_hash" : "56c6e48","build_date" : "2019-04-29T09:05:50.290371Z","build_snapshot" : false,"lucene_version" : "7.7.0","minimum_wire_compatibility_version" : "5.6.0","minimum_index_compatibility_version" : "5.0.0"},"tagline" : "You Know, for Search"
}