es集群配置

1.修改每台机器的elasticsearch.yml文件

cluster.name: 集群的名字，node.name:节点名称

node.master：是否为主节点，如果配置为false，通过这台机器去查询也会得到返回结果

node.data: 是否为存储数据的节点，集群中必须有一个数据节点，如果只有一个数据节点，那么没有备份的分区

network.host：本机地址     discovery.zen.ping.unicast.hosts：集群中所有机器的地址

2.下载配置kibana

 2.1kibana的版本

     运行不同主版本号的Kibana 和 Elasticsearch 是不支持的（例如 Kibana 5.x 和 Elasticsearch 2.x），若主版本号相同，运行 Kibana 子版本号比 Elasticsearch 子版本号新的版本也是不支持的（例如 Kibana 5.1 和 Elasticsearch 5.0）。

     运行一个Elasticsearch 子版本号大于 Kibana 的版本基本不会有问题，这种情况一般是便于先将 Elasticsearch 升级（例如 Kibana 5.0 和 Elasticsearch 5.1）。在这种配置下，Kibana 启动日志中会出现一个警告，所以一般只是使用于 Kibana 即将要升级到和 Elasticsearch 相同版本的场景。

运行不同的Kibana 和 Elasticsearch 补丁版本一般是支持的（例如：Kibana 5.0.0 和 Elasticsearch 5.0.1），尽管我们鼓励用户去运行最新的补丁更新版本。

   2.2下载安装

    从Elastic官网的Product选择ElasticSearch下载。

    安装可以参考文档：https://www.cnblogs.com/BlogNetSpace/p/9633697.html

3.kibana的简单使用

    3.1修改kibana.yml的配置文件

修改elasticssearch.url为自己的es机器的地址

3.2访问http://127.0.0.1:5601

查看monitoring，我们可以看到集群的一些基本信息

我们会看到Nodes:2也就是说有两个节点

indices：6代表有6个索引，当然并全是自己创建，有的是系统的

Primary  Shards：10  10个主分片

Replica  Shards：10    10个备份分片

我们点击Node：2

可以看到集群上这两台机器的硬件使用情况

点击Node-1

可以看到左下角上自己创建的索引在这台机器上的分片

这样可以看到包含系统的一些分片

DSL语句查询工具