Elasticsearch安装与配置
Kibana安装与配置
LogStash安装
1. 下载安装包
- 下载地址https://www.elastic.co/cn/downloads/past-releases#elasticsearch
- 这里选择7.14.0,linux86位版本
2. 上传到服务器
- 解压
tar -zxvf elasticsearch-7.14.0-linux-x86_64.tar.gz
3. 创建用户
- 因为elasticsearch不允许使用root用户启动,所以需要创建非root用户
#创建用户elk
useradd elk
#设置密码
passwd elk
New password: 输密码
Retype new password:确认密码
#对用户所属的的组赋权限: chown -R 用户名:用户组 目录
chown -R elk:elk /elk
4. 提升服务器配置
- 因为我这里使用的是虚拟机,配置相对较低,不能满足es对服务器的性能要求,在后面启动的时候遇到下面的3个错误
max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
max number of threads [3795] for user [elk] is too low, increase to at least [4096]
max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
- max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
- 查看 file descriptors
ulimit -Hn
ulimit -Sn
- 编辑 /etc/security/limits.conf,追加以下内容
* soft nofile 65536
* hard nofile 65536
- 重启服务器,再次查看
2. max number of threads [3795] for user [elk] is too low, increase to at least [4096]
- 查看max number of threads
ulimit -a
- 编辑 /etc/security/limits.conf,追加以下内容
# elk是启动 es 的用户,需要根据实际情况改为你的启动用户
# https://www.elastic.co/guide/en/elasticsearch/reference/master/setting-system-settings.html#limits.conf
elk - nproc 65535
- 重启服务器,切换到elk用户后,再次查看
3. max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
- 编辑 /etc/sysctl.conf 追加以下内容
vm.max_map_count=262144
- 再执行下面命令
sysctl -p
5. 启动服务
- 切换到elk用户
su elk
- 启动服务,运行elasticsearch-7.14.0/bin目录下的elasticsearch
# 如果要后台启动,后面加-d
./bin/elasticsearch
- 执行
curl http://localhost:9200
,出现下面结果,表示启动成功
6. 配置外网访问
- 这时候外网是无法访问es的
- 修改配置文件,/elk/elasticsearch-7.14.0/config下的elasticsearch.yml
- 这里只有一个节点,不是集群,只需关注下面3个配置项即可
node.name: node-1
# 服务器的ip地址
network.host: 192.168.42.111
cluster.initial_master_nodes: ["node-1"]
- http://192.168.42.111:9200/