Elasticsearch安装与配置

Elasticsearch安装与配置
Kibana安装与配置
LogStash安装

1. 下载安装包

• 下载地址https://www.elastic.co/cn/downloads/past-releases#elasticsearch
• 这里选择7.14.0，linux86位版本

2. 上传到服务器

• 解压

tar -zxvf elasticsearch-7.14.0-linux-x86_64.tar.gz

3. 创建用户

• 因为elasticsearch不允许使用root用户启动，所以需要创建非root用户

#创建用户elk
useradd elk
#设置密码
passwd elk
New password: 输密码
Retype new password:确认密码 
#对用户所属的的组赋权限： chown -R 用户名:用户组  目录
chown -R elk:elk /elk 

4. 提升服务器配置

• 因为我这里使用的是虚拟机，配置相对较低，不能满足es对服务器的性能要求，在后面启动的时候遇到下面的3个错误

max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
max number of threads [3795] for user [elk] is too low, increase to at least [4096]
max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

1. max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]

• 查看 file descriptors

ulimit -Hn
ulimit -Sn

• 编辑 /etc/security/limits.conf，追加以下内容

* soft nofile 65536
* hard nofile 65536

• 重启服务器，再次查看

2. max number of threads [3795] for user [elk] is too low, increase to at least [4096]

• 查看max number of threads

ulimit -a

• 编辑 /etc/security/limits.conf，追加以下内容

# elk是启动 es 的用户，需要根据实际情况改为你的启动用户
# https://www.elastic.co/guide/en/elasticsearch/reference/master/setting-system-settings.html#limits.conf
elk - nproc 65535

• 重启服务器，切换到elk用户后，再次查看

3. max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

• 编辑 /etc/sysctl.conf 追加以下内容

vm.max_map_count=262144

• 再执行下面命令

sysctl -p

5. 启动服务

• 切换到elk用户

su elk

• 启动服务，运行elasticsearch-7.14.0/bin目录下的elasticsearch

# 如果要后台启动，后面加-d
./bin/elasticsearch

• 执行curl http://localhost:9200，出现下面结果，表示启动成功

6. 配置外网访问

• 这时候外网是无法访问es的

• 修改配置文件，/elk/elasticsearch-7.14.0/config下的elasticsearch.yml

• 这里只有一个节点，不是集群，只需关注下面3个配置项即可

node.name: node-1
# 服务器的ip地址
network.host: 192.168.42.111
cluster.initial_master_nodes: ["node-1"]

• http://192.168.42.111:9200/