安装Elasticsearch

1.在官网下载安装包，上传安装包到服务器,并解压

官网：https://www.elastic.co/cn/products/elasticsearch

2.修改配置

cd config

vim jvm.options

把-xms调小一点，如果配置好可以不调

vim elasticsearch.yml

修改数据和日志目录：

path.data: /home/leyou/elasticsearch/data # 数据目录位置
path.logs: /home/leyou/elasticsearch/logs # 日志目录位置

修改绑定的ip：

network.host: 0.0.0.0 # 绑定到0.0.0.0，允许任何ip来访问

默认只允许本机访问，修改为0.0.0.0后则可以远程访问

3.创建data和logs目录

进入Elasticsearch的根目录，然后创建：

mkdir data
mkdir logs

进入elasticsearch/bin目录， 然后输入命令：

./elasticsearch

 

发现报错了，启动失败：

1.3.1.错误1：内核过低

我们使用的是centos6，其linux内核版本为2.6。而Elasticsearch的插件要求至少3.5以上版本。不过没关系，我们禁用这个插件即可。

修改elasticsearch.yml文件，在最下面添加以后配置：

bootstrap.system_call_filter: false

然后重启

 

1.3.2.错误2：

再次启动，又出错了：

[1]: max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]

我们用的是leyou用户，而不是root，所以文件权限不足。

首先用root用户登录。

然后修改配置文件:

vim /etc/security/limits.conf

添加下面的内容：

* soft nofile 65536
​
* hard nofile 131072
​
* soft nproc 4096
​
* hard nproc 4096

 

1.3.3.错误3

刚才报错中，还有一行：

[1]: max number of threads [1024] for user [leyou] is too low, increase to at least [4096]

这是线程数不够。

继续修改配置：

vim /etc/security/limits.d/90-nproc.conf 

修改下面的内容：

* soft nproc 1024

改为：

* soft nproc 4096

1.3.4.错误4

[3]: max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

继续修改配置文件：

vim /etc/sysctl.conf 

添加下面内容：

vm.max_map_count=655360

然后执行命令：

sysctl -p

1.3.5.重启终端窗口

所有错误修改完毕，一定要重启你的 Xshell终端，否则配置无效。

 

1.3.6.启动

再次启动，终于成功了！

可以看到绑定了两个端口:

• 9300：集群节点间通讯接口

• 9200：客户端访问接口

我们在浏览器中访问：http://ip:9200

 

安装kibana

因为Kibana依赖于node，我们的虚拟机没有安装node，而window中安装过。所以我们选择在window下使用kibana。

官网下载，解压后配置一下es地址即可使用。

进入安装目录下的config目录，修改kibana.yml文件：

修改elasticsearch服务器的地址：

elasticsearch.url: "http://ip:9200"

进入安装目录下的bin目录：

安装ik分词器

Lucene的IK分词器早在2012年已经没有维护了，现在我们要使用的是在其基础上维护升级的版本，并且开发为Elasticsearch的集成插件了，与Elasticsearch一起维护升级，版本也保持一致，最新版本：6.2.4

 

把分词器的包传到服务器，然后解压后放到es安装目录下的plugins，重启es即可