ElasticSearch概述及Window和Linux环境下安装
一、ElasticSearch
1、ElasticSearch概述
ES（Elasticsearch）是一个基于开放源代码的分布式搜索引擎，用于快速和灵活地搜索和分析大量数据。它是构建在Apache Lucene之上的，通过提供一个简单而强大的RESTful API来实现全文搜索、结构化搜索、分析和数据可视化的功能。
ES的设计目标是具有高度可扩展性和可靠性，可以在大规模分布式环境中处理PB级别的数据。它通过将数据分片和复制到多个节点上实现分布式存储和搜索，从而提供高性能和高可用性。
ES支持各种类型的数据，包括文本、数字、地理位置、日期等，可以进行复杂的查询和聚合操作，支持全文搜索、模糊搜索、过滤搜索、地理位置搜索等。它还提供了灵活的索引和数据分析功能，可以通过实时仪表板和可视化工具进行数据可视化和监控。
ES还提供了各种插件和集成工具，使其能够与各种数据存储和处理系统集成，例如Hadoop、Spark、Kafka等。它还提供了强大的安全功能，包括身份验证和访问控制，以保护数据的安全性。
总而言之，ES是一个强大而灵活的搜索和分析引擎，适用于各种应用场景，包括企业搜索、日志分析、数据分析和可视化等。它的易用性和可扩展性使得它成为许多公司和组织的首选解决方案。
2、ElasticSearch使用
3、ES和solr的差别
ElasticSearch简介
Solr的简介
Lucene简介
4、Solr 和 ElasticSearch 比较
Solr vs ElasticSearch
总结
二、ElasticSearch安装
JDK8，最低要求
使用Java开发，必须保证ElasticSearch的版本与Java的核心jar包版本对应！（Java环境保证没错）
这里在windows上进行安装
1、Windows下安装
1、安装
下载地址：https://www.elastic.co/cn/downloads/
历史版本下载：https://www.elastic.co/cn/downloads/past-releases/
解压即可（尽量将ElasticSearch相关工具放在统一目录下）
2、熟悉目录
bin 启动文件目录
config 配置文件目录
1og4j2 日志配置文件
jvm.options java 虚拟机相关的配置(默认启动占1g内存，内容不够需要自己调整)
elasticsearch.ym1 elasticsearch 的配置文件! 默认9200端口!跨域!
1ib
相关jar包
modules 功能模块目录
plugins 插件目录
ik分词器
3、启动
一定要检查自己的java环境是否配置好
访问127.0.0.1:9200
2、安装可视化界面
elasticsearch-head
使用前提：需要安装nodejs ,学习Vue的时候，已经装过了
1、下载地址
https://github.com/mobz/elasticsearch-head
2、安装
解压即可（尽量将ElasticSearch相关工具放在统一目录下）
打开package.json文件,查看需要安装的依赖
3、启动
cd elasticsearch-head
# 安装依赖
npm install
# 启动
npm run start
# 访问
http://localhost:9100/
下载完成的依赖
运行
访问：存在跨域的问题
存在跨域问题（只有当两个页面同源，才能交互）
同源（端口，主机，协议三者都相同）
开启跨域（在elasticsearch解压目录config下elasticsearch.yml中添加）
# 开启跨域
http.cors.enabled: true
# 所有人访问
http.cors.allow-origin: "*"
先 重启elasticsearch
再次连接
如何理解上图：
-
如果你是初学者
- 索引 可以看做 “数据库”
- 类型 可以看做 “表”
- 文档 可以看做 “库中的数据（表中的行）”
-
这个head，我们只是把它
当做可视化数据展示工具
，之后
所有的查询都在kibana中进行
- 因为不支持json格式化，不方便
3、安装kibana
Kibana是一个针对ElasticSearch的开源分析及可视化平台,用来搜索、查看交互存储在Elasticsearch索引中的数据。使用Kibana ,可以通过各种图表进行高级数据分析及展示。Kibana让海量数据更容易理解。它操作简单,基于浏览器的用户界面可以快速创建仪表板( dashboard )实时显示Elasticsearch查询动态。设置Kibana非常简单。无需编码或者额外的基础架构,几分钟内就可以完成Kibana安装并启动Elasticsearch索引监测。
1、下载地址:
下载的版本需要与ElasticSearch版本对应
https://www.elastic.co/cn/downloads/
历史版本下载：https://www.elastic.co/cn/downloads/past-releases/
2、安装
解压即可（尽量将ElasticSearch相关工具放在统一目录下）
3、启动
访问 http://localhost:5601
4、开发工具
（Postman、curl、head、谷歌浏览器插件）
可以使用
Kibana进行测试
如果说，你在英文方面不太擅长，kibana是支持汉化的
5、kibana汉化
找到中文对应的json文件
编辑器打开kibana解压目录/config/kibana.yml，添加
i18n.locale: "zh-CN"
重启kibana
汉化成功
4、了解ELK
-
ELK是Elasticsearch、Logstash、 Kibana三大开源框架首字母大写简称
。市面上也被成为Elastic Stack。
- 其中Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。
- 像类似百度、谷歌这种大数据全文搜索引擎的场景都可以使用Elasticsearch作为底层支持框架，可见Elasticsearch提供的搜索能力确实强大,市面上很多时候我们简称Elasticsearch为es。
- Logstash是ELK的中央数据流引擎,用于从不同目标(文件/数据存储/MQ )收集的不同格式数据,经过过滤后支持输出到不同目的地(文件/MQ/redis/elasticsearch/kafka等)。
- Kibana可以将elasticsearch的数据通过友好的页面展示出来 ,提供实时分析的功能。
- 其中Elasticsearch是一个基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。
-
市面上很多开发只要提到ELK能够一致说出它是一个日志分析架构技术栈总称 ,但实际上ELK不仅仅适用于日志分析,它还可以支持其它任何数据分析和收集的场景,日志分析和收集只是更具有代表性。并非唯一性。
收集清洗数据(Logstash) ==> 搜索、存储(ElasticSearch) ==> 展示(Kibana)
5、linux下安装
1.Linux下安装Elasticsearch
1.1 下载和解压安装包
-
官网下载地址： https://www.elastic.co/cn/downloads/elasticsearch
-
笔者选择的是7.16.3，使用的是腾讯云服务器
-
使用xftp等远程文件传输工具，将压缩包
elasticsearch-7.16.3-linux-x86_64.tar.gz上传到 服务器的/usr/local/sbin路径(自定义)下，并在/usr/local/目录下解压缩
tar -zxvf elasticsearch-7.13.2-linux-x86_64.tar.gz -C /usr/local
或者使用 unzip等解压缩工具
1.2 内存不足的问题（选）
由于 elasticsearch 默认分配 jvm空间大小为2g，修改 jvm空间，如果Linux服务器本来配置就很高，可以不用修改
进入/usr/local/elasticsearch-7.13.2/config文件夹开始配置，修改jvm.options：
vim /usr/local/elasticsearch-7.13.2/config/jvm.options
-Xms256m
-Xmx256m
1.3 创建专用的用户启动ES
root用户不能直接启动Elasticsearch，所以需要创建一个专用用户，来启动ES
java.lang.RuntimeException: can not run elasticsearch as root
#创建用户
useradd elasticsearch
#创建所属组
chown elasticsearch:elasticsearch -R /usr/local/elasticsearch-7.16.3
#切换用户
su elasticsearch
#正常启动即可，注：进入/usr/local/elasticsearch-7.13.2/bin 下
cd /usr/local/elasticsearch-7.13.2/bin
./elasticsearch
以上步骤做完后，也很大概率会报错。我接着针对报错问题，做了如下操作，成功run。
1.4解决外网访问问题
默认情况下，是不支持外网访问，如果你的Elasticsearch安装在其他机器上，你从外网去访问的时候，访问不到。那么需要修改配置。
#进入config文件夹
cd /usr/local/elasticsearch-7.16.3/config
#修改elasticsearch.yml文件
vim elasticsearch.yml
在该文件添加
network.host: 0.0.0.0 #冒号(:)后面有空格
http.port: 9200
1.5 解决报错问题
bootstrap checks failed
[1]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
[2]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured
问题1
解决：如果可以使用root用户的，就使用root，不能使用就在前面加 sudo
进入 /etc/sysctl.conf 文件，在文件的末尾添加
vm.max_map_count=262144
查看是否生效
sysctl -p #查看打印的配置，是否有自己添加的即可，如若还是不生效，建议直接重启服务器
问题2
#进入config文件夹
cd /usr/local/elasticsearch-7.16.3/config
#修改elasticsearch.yml文件
vim elasticsearch.yml
将以下的配置取消注销
cluster.initial_master_nodes: ["node-1", "node-2"]
注：重启服务器生效
成功访问http://43.138.232.42:9200/
1.6 常见问题
问题1
ctrl+Z ，不正常关闭ES
解决：
#查看elasticsearch相关的进程
ps aux | grep elasticsearch
#杀掉进程
kill -9 pid #信息最多的那个
#重新启动ES即可
ElasticSearch概述及Window和Linux环境下安装 到此完结，笔者归纳、创作不易，大佬们给个3连再起飞吧