elasticsearch+kibana安装

1. 准备安装包

2. 解压

tar -zxvf elasticsearch-7.9.0-linux-x86_64.tar.gz 
tar -zxvf kibana-7.9.0-linux-x86_64.tar.gz
# kibana 名字有点长，可以修改下名字
mv kibana-7.9.0-linux-x86_64 kibana-7.9.0

3. 创建es用户

ES为了安全不允许使用root用户启动。ES5之后的都不能使用添加启动参数或者修改配置文件等方法启动了，必须要创建用户。

useradd elastic
passwd elastic 

4. 将elasticsearch-7.9.0文件夹授权给elastic用户

chown -R elastic:elastic /data/elasticsearch/elasticsearch-7.9.0/

5. 修改elasticsearch.yml配置

vi /data/elasticsearch/elasticsearch-7.9.0/config/elasticsearch.yml

#在yml文件最后追加以下参数配置
# 配置es的集群名称
cluster.name: my-es
# 节点名
node.name: node-1
# 设置为0.0.0.0允许外界访问
network.host: 0.0.0.0
# es的http访问端口
http.port: 9200
# 初始化集群时需要此配置选举mater
cluster.initial_master_nodes: ["node-1"]

6. 修改新建es用户的最大可创建文件大小

vim /etc/security/limits.conf
# 在文件末尾追加
elastic soft nofile 65536
elastic hard nofile 65536

vim /etc/security/limits.d/20-nproc.conf 
# 在文件末尾追加
elastic soft nofile 65536
elastic hard nofile 65536
* hard nproc 4096
# * 代表linux所有用户


vim /etc/sysctl.conf
# 在文件末尾追加
vm.max_map_count=655360
# 重新加载
sysctl -p

7. 切换es用户，启动es

# ./elasticsearch 启动后不能关闭，后台启动命令追加  -d
./elasticsearch -d

如果用root启动会报错

8. 启动成功后，浏览器地址栏输入：ip:9200即可访问

如果访问不成功，请检查linux的防火墙是否关闭，或者需要放开elastic的访问端口9200

# 暂时关闭防火墙
systemctl stop firewalld

# 永久设置防火墙
systemctl enable firewalld.service # 永久打开防火墙
systemctl disable firewalld.service # 永久关闭防火墙

9. 修改kibana配置

server.port: 5601
server.host: "0.0.0.0"
server.name: "kibana-itcast"
elasticsearch.hosts: ["http://127.0.0.1:9200"]
elasticsearch.requestTimeout: 99999

10. 启动kibana

# 用root用户启动kibana， 需要追加允许的参数
./kibana --allow-root

# 后台启动
nohup ./kibana --allow-root &

11. 后台启动需要根据开放端口查找进程ID

netstat -tunlp|grep 5601

12. 浏览器访问 kibana

ip:5601

完毕！