cnskylee的博客

时间来到了2023年4月，今天和大家一起研究下在虚拟机安装Elasticsearch 8.7.0单节点。关于elasticsearch.yml的配置，8.7.0版本默认启用了xpack.security认证。启动后，使用浏览器测试访问，弹出登陆框，查询了下，原来需要重置elastic用户密码。嗯，许久不碰es了，忘了不能使用root用户运行了。再次启动，又出现两个报错：1）文件句柄数设置太小；2）最大虚拟内存设置太小。修改系统最大文件句柄数（修改后需要重启系统才能生效）首先，就是一个很熟悉的报错。

本文主要介绍如何使用docker、docker-compose安装和运行一个三节点elasticsearch集群。一、安装dockerdocker安装和运行请参考我之前写的一篇博客：【DockerCE】Docker-CE 20.10.12版本发布二、下载elasticsearch镜像# docker pull docker.elastic.co/elasticsearch/elasticsearch:7.16.27.16.2: Pulling from elasticsearch/e

EFK是ELK日志监控架构中一个较为简单的、轻量级的日志监控框架，主要使用到了Filebeat 、Elasticsearch以及Kibana。Filebeat采集日志，并通过配置为某一类日志（如Tomcat的日志、Nginx的日志等等）创建独立的索引。如果不做独立的配置，那么Filebeat将所有的日志都采用同一个默认索引。 这里使用的EFK的版本都为7.16.2版本，Elastic安装为单节点。EFK的安装配置，我之前的文章有详细说明，这里就不做介绍了。 ...

0. 关闭防火墙# systemctl stop firewalld# systemctl disable firewalld# vi /etc/selinux/config设置 SELINUX=disabled# reboot1. 安装系统组件# yum install gcc gcc-c++ lrzsz telnet pcre pcre-devel zlib zlib-devel openssl openssl-devel net-tools unzip -y.

报错 1：WARNING: A terminally deprecated method in java.lang.System has been calledWARNING: System::setSecurityManager has been called by org.elasticsearch.bootstrap.Elasticsearch (file:/root/tools/elasticsearch-7.15.1/lib/elasticsearch-7.15.1.jar)WARNIN.

本文中Elasticsearch安装在/data/elasticsearch/目录下，另外需要在/data/elasticsearch/config/目录下新建certs目录。# 生成CA证书/data/elasticsearch/bin/elasticsearch-certutil ca -out /data/elasticsearch/config/certs/elastic-stack-ca.p12 # 生成证书密钥/data/elasticsearch/bin/elasticsearc