ElasticSearch安装以及使用

环境

ElasticSearch 是用java写的，所以安装 ElasticSearch 之前需要先有java环境

• jdk环境 设置 $JAVA_HOME

ElasticSearch各个版本对java的依赖

• ElasticSearch 5 需要 java 8 以上的版本
• ElasticSearch 从 6.5 开始支持 java 11
• ElasticSearch 7 开始内置了java 环境

下载地址

官网：https://www.elastic.co/cn/downloads/elasticsearch
国内镜像：https://thans.cn/mirror/elasticsearch.html
官网的下载速度是跟乌龟爬的一样，最好还是使用国内的一个镜像

安装方式

• ElasticSearch 支持二进制文件的安装
• ElasticSearch 支持 docker 的安装，官方也有维护镜像
• ElasticSearch 支持 kubernetes 的部署

目录结构

下载下来之后便可以执行 tax xvf 命令将 安装包解压，解压出来的目录以及其各个作用

JVM 配置

如果有需要，可以修改一些基本配置

• 修改 JVM - config/jvm.options 7.1 下默认是 1G
• 配置的建议 xms 与 Xmx 设置成一样大，Xmx 最大堆内存不要超过内存的50%

[root@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]# vim config/jvm.options 

-Xms1g
-Xmx1g

启动

ElasticSearch 的安装其实是非常简单的，只要你将安装包解压出来之后，直接执行 bin 目录下的启动脚本便可以启动 ElasticSearch
注意：elasticSearch 禁止 使用 root 用户启动，所以需要创建一个用户专门启动ElasticSearch

[root@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]# useradd elastic
[root@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]# passwd elastic
[root@iZbp17kchfu5kwypzjeyqiZ elastic]# chown -R elastic:elastic elasticsearch-7.3.
[root@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]# bin/elasticsearch
...
[2020-08-15T00:28:00,871][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.triggered_watches] for index patterns [.triggered_watches*]
[2020-08-15T00:28:00,979][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.watches] for index patterns [.watches*]
[2020-08-15T00:28:01,058][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.monitoring-logstash] for index patterns [.monitoring-logstash-7-*]
[2020-08-15T00:28:01,157][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.monitoring-es] for index patterns [.monitoring-es-7-*]
[2020-08-15T00:28:01,269][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.monitoring-beats] for index patterns [.monitoring-beats-7-*]
[2020-08-15T00:28:01,368][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.monitoring-alerts-7] for index patterns [.monitoring-alerts-7]
[2020-08-15T00:28:01,456][INFO ][o.e.c.m.MetaDataIndexTemplateService] [iZbp17kchfu5kwypzjeyqiZ] adding template [.monitoring-kibana] for index patterns [.monitoring-kibana-7-*]
[2020-08-15T00:28:01,538][INFO ][o.e.x.i.a.TransportPutLifecycleAction] [iZbp17kchfu5kwypzjeyqiZ] adding index lifecycle policy [watch-history-ilm-policy]
[2020-08-15T00:28:01,813][INFO ][o.e.l.LicenseService     ] [iZbp17kchfu5kwypzjeyqiZ] license [6621d402-405a-498b-8f7c-f9362931ce24] mode [basic] - valid
[2020-08-15T00:28:01,814][INFO ][o.e.x.s.s.SecurityStatusChangeListener] [iZbp17kchfu5kwypzjeyqiZ] Active license is now [BASIC]; Security is disabled

出来这些日志证明 elasticSearch 已经启动成功
启动问题：

1. 如果需要外网可以访问，需要修改配置 network.host: 0.0.0.0

 [elastic@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]$ vim config/elasticsearch.yml 
 
 network.host: 0.0.0.0

2. 如果报错 ERROR: bootstrap checks failed max virtual memory areas vm.max_map_count [65530] is 需要修改 /etc/sysctl.conf

# 修改 
vim /etc/sysctl.conf 
# 添加配置
vm.max_map_count=655360
# 执行
sysctl -p

3. 如果报错 the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured 需要修改配置文件 cluster.initial_master_nodes: [“node-1”]

 [elastic@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]$ vim config/elasticsearch.yml 
cluster.initial_master_nodes: ["node-1"]

启动成功后的访问页面

安装与查看插件

ElasticSearch 通过 插件的方式 对系统进行扩展，比如你想要一个分词功能，便可以安装一个分词器插件

查看本机安装了那些插件

[elastic@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]$ bin/elasticsearch-plugin list

安装插件
install + 插件名 analysis-icu 是一款国际化的分词分析插件，比较好用

[elastic@iZbp17kchfu5kwypzjeyqiZ elasticsearch-7.3.2]$ bin/elasticsearch-plugin install analysis-icu
future versions of Elasticsearch will require Java 11; your Java version from [/home/process/jdk/jdk1.8.0_161/jre] does not meet this requirement
-> Downloading analysis-icu from elastic
[=================================================] 100% 

安装好之后再次启动 elasticSearch，访问 /_cat/plugins 就可以看到你安装好的插件

集群方式启动

ElasticSearch 通过添加分配节点的方式来扩展集群
启动节点时 需要制定当前节点的名字、集群的名字、当前节点存放的数据位置等信息

bin/elasticsearch -E node.name=node-1 -E cluster.name=geektime -E path.data=node1_data -d 
bin/elasticsearch -E node.name=node-2 -E cluster.name=geektime -E path.data=node2_data -d
bin/elasticsearch -E node.name=node-3 -E cluster.name=geektime -E path.data=node3_data -d

注意：如果你在 elasticsearch.yml 配置文件中配置了集群主节点的名字，那么你再启动elasticSearch时，必须要有一个与这个配置相同的主节点名字，否则会报 master not discovered yet

#集群节点中必须要有一个 节点名字为 node-1 
cluster.initial_master_nodes: ["node-1"]

可以通过
GET _cat/nodes 查看当前集群的节点
GET _cluster/health 查看当前集群的健康状态

可以看到已经有两个节点