ELK企业应用-elk快速搭建-elasticsearch_大型企业elk搭建(2)

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

cluster.name: es-cluster
node.name: node-master
path.logs: /var/log/elasticsearch
network.host: 10.0.0.130
http.port: 9200

创建对应的路径，并更改用户属性。

mkdir -p /var/log/elasticsearch
mkdir -p /data/es-data
chown -R elasticsearch:elasticsearch /var/log/elasticsearch
chown -R elasticsearch:elasticsearch /data/es-data

注：集群名称必须相同。


3、启动


3.1.创建启动脚本

vim /usr/local/elasticsearch-6.2.4/elasticsearch
####################################################
#!/bin/sh

description: elasticsearch

export JAVA_HOME=/usr/local/java
export JRE_HOME=$JAV{A}_{H}OME/jreexportCLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAV{A}_{H}OME/bin/tools.jar:$JRE_HOME/lib
export PATH=$JAV{A}_{H}OME/bin:$JRE_HOME/bin:$PATH

case “$1” in
start)
   su - elasticsearch<<!
   cd /usr/local/elasticsearch-6.2.4
  ./bin/elasticsearch -d
!
   echo “elasticsearch startup”
  ;;
stop)
   es_pid=ps aux|grep elasticsearch | grep -v 'grep elasticsearch' | awk '{print $2}'
   kill -9 $es_pid
   echo “elasticsearch stopped”
  ;;
restart)
   es_pid=ps aux|grep elasticsearch | grep -v 'grep elasticsearch' | awk '{print $2}'
   kill -9 $es_pid
   echo “elasticsearch stopped”
   su - elasticsearch<<!
   cd /usr/local/elasticsearch-6.2.4
  ./bin/elasticsearch -d
!
   echo “elasticsearch startup”
  ;;
*)
   echo “start|stop|restart”
  ;;
esac

exit $?

添加执行权限。

chmod +x elasticsearch

设置开机启动。

echo “/usr/local/elasticsearch-6.2.4/elasticsearch start” >> /etc/rc.d/rc.local

启动

/usr/local/elasticsearch-6.2.4/elasticsearch start

3.2.遇到的问题


问题一：

如果启动失败是elasticsearch没java环境，就进入elasticsearch用户手动添加

​cd
​
vim .bashrc
​
#######################################
​
export JAVA_HOME=/usr/local/java
​
export JRE_HOME=$JAV{A}_{H}OME/jreexportCLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAV{A}_{H}OME/bin/tools.jar:$JRE_HOME/lib
​
export PATH=$JAV{A}_{H}OME/bin:$JRE_HOME/bin:$PATH
​
​
​
source .bashrc

问题二：


 

启动报“max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]”错误。

在 /etc/security/limits.conf文件末尾添加如下内容：

elasticsearch hard nofile 65536
elasticseatch soft nofile 65536

可通过如下命令检验配置是否生效。

su - elasticsearch
ulimit -Hn

 


 


问题三：


 

启动报“max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]”。

切换至root用户。

在/etc/sysctl.conf文件末尾添加如下内容：

vm.max_map_count=262144

使配置生效。

sysctl -p

问题四：

启动报“max number of threads [3799] for user [elasticsearch] is too low, increase to at least [4096]”

​修改vim /etc/security/limits.d/20-nproc.conf配置文件

​加上“* hard nproc 4096”即可

4、检验elasticsearch安装


在浏览器执行http://10.16.4.21:9200/\_cluster/health?pretty，看到如下内容：  
 {  
   "cluster\_name" : "es-cluster",  
   "status" : "green",  
   "timed\_out" : false,  
   "number\_of\_nodes" : 2,  
   "number\_of\_data\_nodes" : 1,  
   "active\_primary\_shards" : 3,  
   "active\_shards" : 3,  
   "relocating\_shards" : 0,  
   "initializing\_shards" : 0,  
   "unassigned\_shards" : 0,  
   "delayed\_unassigned\_shards" : 0,  


![img](https://img-blog.csdnimg.cn/img_convert/7f8a1c136d94552c11bb07305b06a253.png)
![img](https://img-blog.csdnimg.cn/img_convert/49158ca8a8dbac586c9c7987119f2969.png)
![img](https://img-blog.csdnimg.cn/img_convert/da8930eb69d1bdc017f133d7aa3e894d.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618631832)**

061402)]
[外链图片转存中...(img-gUAh41vK-1715743061402)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618631832)**