Elasticsearch教程----Elasticsearch安装与布署（三）

第五章 Elasticsearch介绍和安装

5.1 简介

5.1.1 Elastic

Elastic官网：https://www.elastic.co/cn/

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jv3c8Hwg-1584342573894)(mdpic/1528546351055.png)]

Elastic有一条完整的产品线及解决方案：Elasticsearch、Kibana、Logstash等，前面说的三个就是大家常说的ELK技术栈。

5.1.2.Elasticsearch

Elasticsearch官网：https://www.elastic.co/cn/products/elasticsearch

5.1.3.版本

我们使用6.5.4

需要虚拟机JDK1.8及以上

5.2 安装和配置

为了模拟真实场景，我们将在linux下安装Elasticsearch。

5.2.1.新建一个用户es

出于安全考虑，elasticsearch默认不允许以root账号运行。

创建用户：

useradd es

设置密码：

passwd es

切换用户：

su - es

5.2.2.上传安装包,并解压

我们将安装包上传到：/home/es目录

解压缩：

tar -zxvf elasticsearch-6.5.4.tar.gz

我们把目录重命名：

mv elasticsearch-6.5.4/ elasticsearch

5.2.3.修改配置

cd /home/es/elasticsearch/config

我们进入config目录：cd config

需要修改的配置文件有两个：elasticsearch.yml和jvm.options

1. jvm.options

Elasticsearch基于Lucene的，而Lucene底层是java实现，因此我们需要配置jvm参数。

编辑jvm.options：

vim jvm.options

默认配置如下：

-Xms1g
-Xmx1g

2. elasticsearch.yml

vim elasticsearch.yml

• 修改数据和日志目录：

path.data: /home/es/elasticsearch/data # 数据目录位置
path.logs: /home/es/elasticsearch/logs # 日志目录位置

我们把data和logs目录修改指向了elasticsearch的安装目录。但是这两个目录并不存在，因此我们需要创建出来。

进入elasticsearch的根目录，然后创建：

[es@localhost elasticsearch]$ pwd
/home/es/elasticsearch
[es@localhost elasticsearch]$ mkdir data logs

• 修改绑定的ip：

network.host: 0.0.0.0 # 绑定到0.0.0.0，允许任何ip来访问

默认只允许本机访问，修改为0.0.0.0后则可以远程访问

目前我们是做的单机安装，如果要做集群，只需要在这个配置文件中添加其它节点信息即可。

elasticsearch.yml的其它可配置信息：

属性名	说明
cluster.name	配置elasticsearch的集群名称，默认是elasticsearch。建议修改成一个有意义的名称。
node.name	节点名，es会默认随机指定一个名字，建议指定一个有意义的名称，方便管理
path.conf	设置配置文件的存储路径，tar或zip包安装默认在es根目录下的config文件夹，rpm安装默认在/etc/ elasticsearch
path.data	设置索引数据的存储路径，默认是es根目录下的data文件夹，可以设置多个存储路径，用逗号隔开
path.logs	设置日志文件的存储路径，默认是es根目录下的logs文件夹
path.plugins	设置插件的存放路径，默认是es根目录下的plugins文件夹
bootstrap.memory_lock	设置为true可以锁住ES使用的内存，避免内存进行swap
network.host	设置bind_host和publish_host，设置为0.0.0.0允许外网访问
http.port	设置对外服务的http端口，默认为9200。
transport.tcp.port	集群结点之间通信端口
discovery.zen.ping.timeout	设置ES自动发现节点连接超时的时间，默认为3秒，如果网络延迟高可设置大些
discovery.zen.minimum_master_nodes	主结点数量的最少值 ,此值的公式为：(master_eligible_nodes / 2) + 1 ，比如：有3个符合要求的主结点，那么这里要设置为2

5.3 运行

进入elasticsearch/bin目录，可以看到下面的执行文件：

然后输入命令：

./elasticsearch

发现报错了，启动失败。

5.3.1 错误1：内核过低

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hEfdofMh-1584342573897)(mdpic/1558339701613.jpg)]

我们使用的是centos6，其linux内核版本为2.6。而Elasticsearch的插件要求至少3.5以上版本。不过没关系，我们禁用这个插件即可。

修改elasticsearch.yml文件，在最下面添加如下配置：

bootstrap.system_call_filter: false

然后重启

5.3.2 错误2：文件权限不足

再次启动，又出错了：

我们用的是es用户，而不是root，所以文件权限不足。

首先用root用户登录。

然后修改配置文件:

vim /etc/security/limits.conf

添加下面的内容：

* soft nofile 65536

* hard nofile 131072

* soft nproc 4096

* hard nproc 4096

5.3.3 错误3：线程数不够

刚才报错中，还有一行：

[1]: max number of threads [1024] for user [es] is too low, increase to at least [4096]

这是线程数不够。

继续修改配置：

vim /etc/security/limits.d/20-nproc.conf 

修改下面的内容：

* soft nproc 1024

改为：

* soft nproc 4096

5.3.4 错误4：进程虚拟内存

[3]: max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

vm.max_map_count：限制一个进程可以拥有的VMA(虚拟内存区域)的数量，继续修改配置文件， ：

vim /etc/sysctl.conf 

添加下面内容：

vm.max_map_count=655360

然后执行命令：

sysctl -p

5.3.5 重启终端窗口

所有错误修改完毕，一定要重启你的虚拟机终端，否则配置无效。

5.3.6 启动

再次启动，终于成功了！

可以看到绑定了两个端口:

• 9300：集群节点间通讯接口
• 9200：客户端访问接口

我们在浏览器中访问：http://192.168.82.193:9200

54.安装kibana

5.4.1 什么是Kibana？

Kibana是一个基于Node.js的Elasticsearch索引库数据统计工具，可以利用Elasticsearch的聚合功能，生成各种图表，如柱形图，线状图，饼图等。

而且还提供了操作Elasticsearch索引数据的控制台，并且提供了一定的API提示，非常有利于我们学习Elasticsearch的语法。

5.4.2 安装

kibana版本与elasticsearch保持一致，也是6.5.4解压到特定目录即可

5.4.3 配置运行

配置

进入安装目录下的config目录，修改kibana.yml文件：

修改elasticsearch服务器的地址：

elasticsearch.url: "http://192.168.82.193:9200"
server.host: "0.0.0.0"

运行

进入安装目录下的bin目录启动：

./kibana

发现kibana的监听端口是5601

我们访问：http://193.168.82.193:5601

5.4.4 控制台

选择左侧的DevTools菜单，即可进入控制台页面：

在页面右侧，我们就可以输入请求，访问Elasticsearch了。

5.5 安装ik分词器

Lucene的IK分词器早在2012年已经没有维护了，现在我们要使用的是在其基础上维护升级的版本，并且开发为ElasticSearch的集成插件了，与Elasticsearch一起维护升级，版本也保持一致，最新版本：6.3.0

5.5.1.安装

上传课前资料中的zip包，解压到Elasticsearch目录的plugins目录中：

使用unzip命令解压：

unzip elasticsearch-analysis-ik-6.3.0.zip -d ik-analyzer

然后重启elasticsearch：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tRWoOxVR-1584342573903)(mdpic/1558340588420.jpg)]

5.5.2.测试

大家先不管语法，我们先测试一波。

在kibana控制台输入下面的请求：

http://192.168.82.188:9200/_analyze

POST _analyze
{
  "analyzer": "ik_max_word",  // 中文分词
  "text":     "李老师很帅"
}

运行得到结果：

完整代码：https://github.com/chutianmen/elasticsearch-examples