elasticsearch安装与配置

各种版本

https://www.elastic.co/guide/en/elasticsearch/reference/index.html

配置

https://www.elastic.co/guide/cn/elasticsearch/guide/current/important-configuration-changes.html

#集群的名称  
cluster.name: es6.2  
#节点名称,其余两个节点分别为node-2 和node-3  
node.name: node-1  
#指定该节点是否有资格被选举成为master节点，默认是true，es是默认集群中的第一台机器为master，如果这台机挂了就会重新选举master  
node.master: true  
#允许该节点存储数据(默认开启)  
node.data: true  
#索引数据的存储路径  
path.data: /usr/local/elk/elasticsearch/data  
#日志文件的存储路径  
path.logs: /usr/local/elk/elasticsearch/logs  
#设置为true来锁住内存。因为内存交换到磁盘对服务器性能来说是致命的，当jvm开始swapping时es的效率会降低，所以要保证它不swap  
bootstrap.memory_lock: true  
#绑定的ip地址  
network.host: 0.0.0.0  
#设置对外服务的http端口，默认为9200  
http.port: 9200  
# 设置节点间交互的tcp端口,默认是9300   
transport.tcp.port: 9300  
#Elasticsearch将绑定到可用的环回地址，并将扫描端口9300到9305以尝试连接到运行在同一台服务器上的其他节点。  
#这提供了自动集群体验，而无需进行任何配置。数组设置或逗号分隔的设置。每个值的形式应该是host:port或host  
#（如果没有设置，port默认设置会transport.profiles.default.port 回落到transport.tcp.port）。  
#请注意，IPv6主机必须放在括号内。默认为127.0.0.1, [::1]  
discovery.zen.ping.unicast.hosts: ["192.168.8.101:9300", "192.168.8.103:9300", "192.168.8.104:9300"]  
#如果没有这种设置,遭受网络故障的集群就有可能将集群分成两个独立的集群 - 分裂的大脑 - 这将导致数据丢失  
discovery.zen.minimum_master_nodes: 3  
集群备份中的共享目录，使用集群中开启指定共享目录
path.repo =/data/es.data

 

es5.2无法启动bug（不更改就可以用了）

报错：

ERROR: bootstrap checks failed

system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk

原因：

这是在因为Centos6不支持SecComp，而ES5.2.0默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。

解决：

在elasticsearch.yml中配置bootstrap.system_call_filter为false，注意要在Memory下面:

bootstrap.memory_lock: false

bootstrap.system_call_filter: false

可以查看issues

https://github.com/elastic/elasticsearch/issues/22899

---------------------

问题二：ERROR: bootstrap checks failed

max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]

max number of threads [1024] for user [lishang] likely too low, increase to at least [2048]

解决：切换到root用户，编辑limits.conf 添加类似如下内容

vi /etc/security/limits.conf 

添加如下内容:

* soft nofile 65536

* hard nofile 131072

* soft nproc 2048

* hard nproc 4096

问题三：max number of threads [1024] for user [lish] likely too low, increase to at least [2048]

解决：切换到root用户，进入limits.d目录下修改配置文件。

vi /etc/security/limits.d/90-nproc.conf 

修改如下内容：

* soft nproc 1024

#修改为

* soft nproc 2048

问题四：max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

解决：切换到root用户修改配置sysctl.conf

vi /etc/sysctl.conf 

添加下面配置：

vm.max_map_count=655360

并执行命令：

sysctl -p

 

 

bin/elasticsearch -d 守护进程启动