ELK８.1的安装部署

ELK版本:8.1.3
IP:192.168.86.173
一台机器上安装一个es集群(3个节点)，
首先在es官网上下载(选择版本)(也可以选择kibana和logstash组件)
Past Releases of Elastic Stack Software | Elastic

Elasticsearch 部署步骤：
1. 
下载后，上传到虚拟机的Linux系统中，解压
tar -zxf  elasticsearch-8.1.3-linux-x86_64.tar.gz
本人把文件上传到了/usr/local/elk8.1/tar 中，解压后，将解压后的文件夹重新命名为es并将es文件夹在/usr/local/elk8.1 拷贝一份
cd /usr/local/elk8.1/tar
mv  elasticsearch-8.1.3  es01
cp  -R  es01  ../

2.
修改es/config/jvm.options 的配置(本人设置的虚拟机是8g,现在设置为1g)
-Xms1g
-Xmx1g

3.
设置环境配置(打开文件后，在最后添加即可，需要用root用户操作)
vim /etc/sysctl.conf
#fs.file-max主要是配置系统最大打开文件描述符数，建议修改为655360或者更高
fs.file-max=655360
#影响Java线程数量，用于限制一个进程可以拥有的VMA(虚拟内存区域)的大小
vm.max_map_count = 262144

vim /etc/security/limits.conf
#可打开的文件描述符的最大数(软限制)
* soft noporc 65535
#可打开的文件描述符的最大数(硬限制)
* hard noporc 65535
#单个用户可用的最大进程数量(软限制)
* soft nofile 65535
#单个用户可用的最大进程数量(硬限制)
* hard nofile 65535


#centos7特有，修改软限制
vim /etc/security/limits.d/20-nproc.conf
*          soft    nproc     40960
设置后，需要让这些配置生效一下，命令：sysctl -p  

4.
把es01 的文件夹，cp 一下两个节点
cd    /usr/local/elk8.1
cp -R es01 es02
cp -R es01 es03

创建集群所需要的data目录和logs目录
mkdir  -p  data/1
mkdir  -p  data/2
mkdir  -p  data/3
mkdir  -p  logs/1
mkdir  -p  logs/2
mkdir  -p  logs/3


5.
把防火墙关闭并开机关闭：
systemctl stop firewalld
systemctl disable firewalld


6.
先起一个节点之前需要先设置一下日志和数据目录，具体操作如下：
cd    /usr/local/elk8.1
vi  es01/config/elasticsearch.yml
需要修改信息如下：
path.data:  /usr/local/elk8.1/data/1
path.logs:  /usr/local/elk8.1/logs/1

wq保存退出7.

7.
启动es集群
cd /usr/local/elk8.1/es01
./bin/elasticsearch
把显示的账号密码 复制粘贴到一个文件里，本人把这个复制粘贴到/usr/local/elk8.1/pass.txt  中

打开浏览器输入：https://192.168.86.173:9200/
然后输入账号：elastic
密码：9OCk8BOM1t7cKgXJYZmt
会有以下信息,则启动成功了

8.
下面开始搭建集群
vi es02/config/elasticsearch.yml
需要修改(其他的不要动)：
cluster.name: elasticsearch
node.name: node-2
path.data: /usr/local/elk8.1/data/2
path.logs: /usr/local/elk8.1/logs/2
network.host: 192.168.86.173
http.port: 9201
transport.port: 9301
discovery.seed_hosts: ["192.168.86.173:9300","192.168.86.173:9301","192.168.86.173:9302"]
cluster.initial_master_nodes: ["192.168.86.173:9300"]

cp  es02/config/elasticsearch.yml     es03/config/

vi  es03/config/elasticsearch.yml
需要修改：
node.name: node-3
path.data: /usr/local/elk8.1/data/3
path.logs: /usr/local/elk8.1/logs/3
http.port: 9202
transport.port: 9302

vi  es01/config/elasticsearch.yml
需要修改：
cluster.name: elasticsearch
node.name: node-1
network.host: 192.168.86.173
http.port: 9200
transport.port: 9300
discovery.seed_hosts: ["192.168.86.173:9300", "192.168.86.173:9301","192.168.86.173:9302"]
cluster.initial_master_nodes: ["192.168.86.173:9300"]

重启es01进程后，再启动es02和es03进程，等一两分钟没报错后，
输入网址查看节点信息：https://192.168.86.173:9200/_cat/nodes

 出现以上图片，即表示集群创建成功。

 

Kibana 部署步骤：
1.解压kibana的压缩包，并放在/usr/local/elk8.1 下
vi  kibana/config/kibana.yml
修改配置：
server.host: "192.168.86.173"

wq保存退出，并执行kibana，命令如下：./kibana/bin/kibana
会弹出一个网址(在浏览器中打开)：http://192.168.86.173:5601/?code=295436

 

Enrollment token输入： es的第7步里会有kibana的令牌(仅限es创建后的半个小时内，超过半个小时令牌激活就不管用了，需要手动激活 步骤: 点击：Configure manually -->  输入：https://192.168.86.173:9200/   点击 check address -->   在/usr/local/elk8.1/es01 执行语句：bin/elasticsearch-reset-password -u kibana_system -i    输入y  在输入两边自己设定的密码，把设置的密码输入到界面的密码处 并在下边打上对勾  -->点击 Configure Elastic 即可显示配置界面 )-登录即可