ElasticSearch6.2单机安装

原文地址，转载请注明出处：https://blog.csdn.net/qq_34021712/article/details/7933090   ©王赛超

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。

安装前提

前提是安装java环境,ELK6.2版本需要jdk为1.8,官方推荐安装OracleJDK 最好不要安装OpenJDK.

安装jdk参考： linux安装jdk 只需要将安装包换成1.8的就行
Elasticsearch安装
①解压文件

tar -zxvf elasticsearch-6.2.1.tar.gz

②重命名

mv elasticsearch-6.2.1 /usr/local/elk/elasticsearch

③创建数据存放路径

mkdir /usr/local/elk/elasticsearch/data

④创建日志存放路径(已存在不用创建)

mkdir /usr/local/elk/elasticsearch/logs

⑤建立用户并授权(es不能用root运行)

#添加用户  
useradd es  
#赋予文件夹权限  
chown -R es:es /usr/local/elk/elasticsearch

⑥修改elasticsearch配置文件
vim /usr/local/elk/elasticsearch/config/elasticsearch.yml  将配置文件以下内容进行修改

#集群的名称
cluster.name: es6.2
#节点名称
node.name: node-1
#索引数据的存储路径
path.data: /usr/local/elk/elasticsearch/data
#日志文件的存储路径
path.logs: /usr/local/elk/elasticsearch/logs
#设置为true来锁住内存。因为内存交换到磁盘对服务器性能来说是致命的，当jvm开始swapping时es的效率会降低，所以要保证它不swap
bootstrap.memory_lock: true
#绑定的ip地址
network.host: 0.0.0.0
#设置对外服务的http端口，默认为9200
http.port: 9200

使用命令查看修改的是否正确
grep '^[a-z]' /usr/local/elk/elasticsearch/config/elasticsearch.yml
⑦调整jvm内存

vim /usr/local/elk/elasticsearch/config/jvm.options 
#默认是1g官方建议对jvm进行一些修改，不然很容易出现OOM,参考官网改参数配置最好不要超过内存的50% 
-Xms1g
-Xmx1g

启动Elasticsearch
注意：请使用es用户启动 su - es

/usr/local/elk/elasticsearch/bin/elasticsearch -d

使用ps -ef|grep elasticsearc查看进程是否启动,发现并没有启动,什么原因呢？查看一下日志在我们配置的日志路径下：

日志文件会以集群名称命名，查看es6.2.log文件,日志报以下异常：

[2018-02-14T23:40:16,908][ERROR][o.e.b.Bootstrap          ] [node-1] node validation exception
[3] bootstrap checks failed
[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
[2]: memory locking requested for elasticsearch process but memory is not locked
[3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
[2018-02-14T23:40:16,910][INFO ][o.e.n.Node               ] [node-1] stopping ...
[2018-02-14T23:40:17,016][INFO ][o.e.n.Node               ] [node-1] stopped
[2018-02-14T23:40:17,016][INFO ][o.e.n.Node               ] [node-1] closing ...
[2018-02-14T23:40:17,032][INFO ][o.e.n.Node               ] [node-1] closed

解决方法：切回root用户su - root,修改配置
①vim /etc/security/limits.conf

* soft nofile 65536
* hard nofile 65536
* soft nproc 2048
* hard nproc 4096
#我选择锁住swapping因此需要在这个配置文件下再增加两行代码
es soft memlock unlimited
es hard memlock unlimited

以上参数介绍参考：https://my.oschina.net/987openlab/blog/94634
②vim /etc/sysctl.conf

vm.max_map_count=655360
fs.file-max=655360

注意：之后需要执行一句命令sysctl -p使系统配置生效(使用root用户执行)。
重启Elasticsearch,使用ps -ef|grep elasticsearch进程查看命令已启动,使用netstat -ntlp查看9200端口也被占用了。浏览器网址访问

到此Elasticsearch单机安装完毕。