Elasticsearch

Elastic有一条完整的产品线及解决方案：Elasticsearch、Kibana、Logstash等，前面说的三个就是大家常说的ELK技术栈。

Elasticsearch
是一个分布式的RESTful风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。作为Elastic Stack的核心，它集中存储您的数据，帮助您发现意料之中以及意料之外的情况。

如上所述，Elasticsearch具备以下特点：

• 分布式，无需人工搭建集群（solr就需要人为配置，使用Zookeeper作为注册中心）
• Restful风格，一切API都遵循Rest原则，容易上手
• 近实时搜索，数据更新在Elasticsearch中几乎是完全同步的。

一、安装和配置

为了模拟真实场景，我们将在linux下安装Elasticsearch。

新建一个用户leyou

出于安全考虑，elasticsearch默认不允许以root账号运行。
创建用户：

useradd leyou

设置密码：

passwd leyou

切换用户：

su - leyou

将下载好的安装包放到/home/leyou目录

解压缩：

tar -zxvf elasticsearch-6.3.0.tar.gz

我们把目录重命名：

mv elasticsearch-6.3.0/ elasticsearch

修改配置

我们进入config目录：cd config
需要修改的配置文件有两个：

jvm.options

Elasticsearch基于Lucene的，而Lucene底层是java实现，因此我们需要配置jvm参数。
编辑jvm.options：

vi jvm.options

默认配置如下：

-Xms512m
-Xmx512m

elasticsearch.yml

vi elasticsearch.yml

修改数据和日志目录：

path.data: /home/leyou/elasticsearch/data # 数据目录位置
path.logs: /home/leyou/elasticsearch/logs # 日志目录位置

我们把data和logs目录修改指向了elasticsearch的安装目录。但是这两个目录并不存在，因此我们需要创建出来。
进入elasticsearch的根目录，然后创建：

mkdir data
mkdir logs

修改绑定的ip：

network.host: 0.0.0.0 # 绑定到0.0.0.0，允许任何ip来访问

运行

进入elasticsearch/bin目录，可以看到下面的执行文件：

然后输入命令：

./elasticsearch

二、错误

内核过低

修改elasticsearch.yml文件，在最下面添加如下配置：

bootstrap.system_call_filter: false

然后重启

文件权限不足

[1]: max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]

我们用的是leyou用户，而不是root，所以文件权限不足。
首先用root用户登录。
然后修改配置文件:

vi /etc/security/limits.conf

添加下面的内容：

* soft nofile 65536
* hard nofile 131072
* soft nproc 4096
* hard nproc 4096

线程数不够

[2]: max number of threads [1024] for user [leyou] is too low, increase to at least [4096]

这是线程数不够。
继续修改配置：

vi /etc/security/limits.d/90-nproc.conf 

修改下面的内容：

* soft nproc 1024

改为：

* soft nproc 4096

进程虚拟内存

[3]: max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

vm.max_map_count：限制一个进程可以拥有的VMA(虚拟内存区域)的数量，继续修改配置文件：

vi /etc/sysctl.conf 

添加下面内容：

vm.max_map_count=655360

然后执行命令：

sysctl -p

重启终端窗口

所有错误修改完毕，一定要重启你的 Xshell终端，否则配置无效。

可以看到绑定了两个端口:

• 9300：集群节点间通讯接口
• 9200：客户端访问接口

我们在浏览器中访问：http://192.168.56.101:9200

记得关闭防火墙哦

关闭防火墙：systemctl stop firewalld.service
开启防火墙：systemctl start firewalld.service
关闭开机自启动：systemctl disable firewalld.service
开启开机启动：systemctl enable firewalld.service