Elasticsearch基础

1. ES安装

1.1 下载

https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.9.1-linux-x86_64.tar.gz

1.2 安装

# 解压到/opt/local目录
tar -zxvf elasticsearch-8.9.1-linux-x86_64.tar.gz
mv elasticsearch-8.9.1 elasticsearch

1.3 配置

1.3.1 修改es的配置

把原来的elasticsearch.yml备份下，然后重新建立文件。

mv /opt/local/elasticsearch/elasticsearch.yml /opt/local/elasticsearch/elasticsearch.yml_bak

vim /opt/local/elasticsearch/elasticsearch.yml
新的elasticsearch.yml文件中只填写以下内容：

node.name: es_node1
network.host: 192.168.80.250
path.data: /opt/local/elasticsearch/data
path.logs: /opt/local/elasticsearch/logs
http.port: 9200
cluster.initial_master_nodes: ["es_node1"]
xpack.security.enabled: false
xpack.security.enrollment.enabled: true
xpack.security.http.ssl:
  enabled: false
  keystore.path: certs/http.p12
xpack.security.transport.ssl:
  enabled: true
  verification_mode: certificate
  keystore.path: certs/transport.p12
  truststore.path: certs/transport.p12

1.3.2 修改jvm.options

-Xms512m
-Xmx512m

1.3.3 修改/etc/security/limits.conf

# End of file
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535

linux执行下列命令：
vim /etc/sysctl.conf
增加以下内容，这样重启后仍然生效：

vm.max_map_count=655360

执行以下命令，是临时修改的，重启后会失效的。

sysctl -w vm.max_map_count=262144
sysctl -a|grep vm.max_map_count

1.3.4 新增账户

es禁止从root账号启动，这里创建es账号

useradd es
passwd es

chown es:es -R /opt/local/elasticsearch

1.4. 启动

-d表示后台启动

su es
./bin/elasticsearch -d 

首次启动时，显示如下：

在浏览器打开 http://192.168.80.250:9200/

2. 安装Kibana

2.1 kibana下载

https://artifacts.elastic.co/downloads/kibana/kibana-8.9.1-linux-x86_64.tar.gz

2.2 解压安装

tar -zxvf kibana-8.9.1-linux-x86_64.tar.gz

# 重命名
mv kibana-8.9.1 kibana

2.3 配置

cd /config
mv kibana.yml kibana.yml_bak

新建kibana.yml文件，输入以下内容项(注意冒号后面都需要有空格)：

server.port: 5601
#0.0.0.0支持外网所有主机访问
server.host: 0.0.0.0

#配置elasticsearch服务器地址，开启Xpack时用https
elasticsearch.hosts: ["http://192.168.80.250:9200"]
i18n.locale: "zh-CN"

2.4 启动

同样kibana不能用root启动，所以修改权限和所有者为es

#修改用户和权限
chown -R es:es /opt/local/kibana/

#启动
./bin/kibana

在浏览器打开 http://192.168.80.250:5601/

3. 安装IK分词器

分词器是es中一个组件，它会将一段文本按照一定的逻辑，分析成多个词语，同时对这些词语进行常规化的一种工具；
ES会将text格式的字段按照分词器进行分词，并编排成倒排索引,这样es的查询就非常快

3.1 下载

https://github.com/medcl/elasticsearch-analysis-ik/releases

3.2 安装

在/opt/local/elasticsearch/plugins/目录下创建ik目录。
将解压后的文件放到这个ik目录

3.3 配置

修改文件：
/opt/local/elasticsearch/plugins/ik/plugin-descriptor.properties
将以下2个配置，修改为自己安装的elasticsearch对应的版本号，不然会报错。

version=8.9.1
elasticsearch.version=8.9.1

然后修改权限和所有者为es。

chown es:es -R ik

最后重启es和kibana

4. 测试

找到开发工具：

测试中文分词