ElasticSearch学习笔记（一）- 安装

一、ElasticSearch 安装（6.x）

1、下载地址：

https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.12.tar.gz

2、新创建一个用户，不可使用root

useradd es         #创建用户es
groupadd es        #创建组es
usermod es -g es  #将用户添加到组
chown -R es:es /opt/ELK/	# 赋予用户权限

3、创建存放数据的目录：

mkdir /opt/ELK/elasticsearch-6.8.12/data

4、elasticsearch.yml 配置文件（单节点）

cluster.name: my-application	# 集群名称
node.name: node-1	#节点名称
path.data: /opt/ELK/elasticsearch-6.8.12/data	# 数据存放目录
path.logs: /opt/ELK/elasticsearch-6.8.12/logs	# 日志存放目录
network.host: 0.0.0.0	#	绑定访问地址
http.port: 9200

5、启动：
http://192.168.23.130:9200/

会出现的异常：
1. max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]

修改/etc/security/limits.conf文件，增加配置，用户退出后重新登录生效

*               soft    nofile          65536
*               hard    nofile          65536
*               soft    nproc           4096
*               hard    nproc           4096

2. max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

修改/etc/sysctl.conf文件，增加配置vm.max_map_count=262144
sysctl -p

二、安装header 插件

node下载地址：https://nodejs.org/en/download/

# 解压
tar xvf node*
# 编辑文件
vi /etc/profile
# 添加
export NODE_HOME=/opt/ELK/node-v12.18.3-linux-x64
export PATH=$PATH:$NODE_HOME/bin
export NODE_PATH=$NODE_HOME/lib/node_modules

source /etc/profile
# 查看版本
node -v 
npm -v

npm install -g cnpm --registry=https://registry.npm.taobao.org
npm install -g grunt-cli
npm install grunt --save-dev

安装elasticsearch-head：

git clone git clone git://github.com/mobz/elasticsearch-head.git
cd elasticsearch-head/
npm install grunt --save-dev
cnpm install

启动程序

nohup cnpm run start &> run.log &

输入地址：http://192.168.x.x:9100/ 进入界面

如果在界面中显示未连接
在 elasticsearch.yml 文件中 加入以下

http.cors.enabled: true
http.cors.allow-origin: "*"

三、kibana 安装

# 1.下载Kibana
 https://www.elastic.co/downloads/kibana

# 2. 安装下载的kibana
 rpm -ivh kibana-6.2.4-x86_64.rpm

# 3. 查找kibana的安装位置
 find / -name kibana
    
# 4. 编辑kibana配置文件
 [root@localhost /]# vim /etc/kibana/kibana.yml

# 5. 修改如下配置
 server.host: "192.168.202.200"                		#ES服务器主机地址
 elasticsearch.hosts: ["http://192.168.202.200:9200"]   #ES服务器地址

# 6. 启动kibana
    systemctl start kibana
	systemctl stop  kibana
	systemctl status kibana

# 7. 访问kibana的web界面  
  http://10.102.115.3:5601/   #kibana默认端口为5601 使用主机:端口直接访问即可