某银行日志平台Elasticsearch运维静态配置篇

【摘要】本文章提供了关于Elasticsearch集群配置的详细指南，特别是针对静态配置文件的介绍。作者从集群和网关的配置讲起，逐步深入到节点相关设置、安全配置，以及JVM和日志框架的优化，对于运维人员和开发人员来说，是一份很好的参考资源。特别是对于金融行业，Elasticsearch作为日志模块的常见选择，这篇文章提供了实用的配置指导，有助于提高集群的性能和安全性。不过，需要注意的是，Elasticsearch的版本更新可能会带来新的配置选项或改变现有配置的默认行为，因此在应用这些配置时，应结合当前使用的版本进行适当的调整。

一、引言 

本篇将针对 Elasticsearch 的静态配置文件进行一个简单的介绍，该静态文件会在 Elasticsearch 集群启动时进行加载，且一旦修改，需重启 Elasticsearch 集群，因此，在实践过程中，需注意合理进行配置，本次介绍的为 Elasticsearch 7.x 版本下的配置文件。 

二、Elasticsearch 配置项

1. elasticsearch.yml 静态配置文件

elasticsearch.yml 是 Elasticsearch 主要的配置文件之一，用于配置 Elasticsearch 集群的各种参数和选项。这个文件通常位于 Elasticsearch 的安装目录下的 config 子目录中。

1.1. 集群及网关相关配置

1.1.1. cluster.name

指定 Elasticsearch 集群的名称。所有节点必须使用相同的集群名称才能组成一个集群。

示例：cluster.name: cluster-1

1.1.2. network.host

指定 Elasticsearch 节点绑定的网络地址。可以是 IP 地址或主机名。

示例：network.host: 192.168.0.1

1.1.3. http.port

指定 Elasticsearch HTTP API 监听的端口。

示例：http.port: 9200

1.1.4. discovery.seed_hosts

指定用于发现集群中其他节点的主机列表。在启动时，节点将使用这些主机来发现其他节点。

示例：discovery.seed_hosts: ["host1", "host2"]

1.1.5. cluster.initial_master_nodes

指定集群初始化阶段作为主节点的初始节点列表。在集群启动时，这些节点将参与选举过程，并确定初始的主节点。

示例：cluster.initial_master_nodes: [