ElasticSearch安装部署

ElasticSearch安装部署

参考文档
ELK官网：https://www.elastic.co/
ELK官网文档：https://www.elastic.co/guide/index.html
ELK中文手册：
https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html
ELK中文社区：https://elasticsearch.cn/
ELK-API:https://www.elastic.co/guide/en/elasticsearch/client/java-api/current/transport-client.html

1、下载安装包

访问elasticSearch官网地址 https://www.elastic.co/
下载指定版本的安装包：elasticsearch-6.1.1.tar.gz

2、规划安装目录

   /export/servers/

3、上传安装包到指定目录

通过FTP工具上传安装包到指定目录

4、解压安装包

tar -zxvf elasticsearch-6.1.1.tar.gz -C /export/servers

5、重命名安装目录

mv elasticsearch-6.1.1 elasticsearch

6、修改配置文件

进入到es安装目录下的config文件夹中，修改elasticsearch.yml 文件

vi elasticsearch.yml 

修改的主要内容：
#配置es的集群名称，默认是elasticsearch，es会自动发现在同一网段下的es，如果在同一网段下有多个集群，就可以用这个属性来区分不同的集群。
cluster.name: my-es
#节点名称
node.name: node1  
#设置索引数据的存储路径
path.data: /export/servers/esdata  
#设置日志的存储路径
path.logs: /export/servers/es/logs  
#设置当前的ip地址,通过指定相同网段的其他节点会加入该集群中
network.host: 192.168.52.140
#设置对外服务的http端口
http.port: 9200  
#设置集群中master节点的初始列表，可以通过这些节点来自动发现新加入集群的节点
discovery.zen.ping.unicast.hosts: ["node-1"] 

启动：

./bin/elasticsearch

后台启动

./bin/elasticsearch -d

4、解决启动报错

4.1、在root用户下启动时报错

因为安全问题elasticsearch 不让用root用户直接运行，所以要创建新用户。
具体操作如下：

添加es用户
useradd es -m
设置es用户密码
passwd es
创建文件夹
mkdir -p /export/servers/esdata
mkdir -p /export/servers/es/logs
添加权限
chown -R es:es /export/servers/es
chown -R es:es /export/servers/esdata
chown -R es:es /export/servers/es/logs

然后使用es用户启动
切换es用户命令：su es
启动集群命令：bin/elasticsearch

4.2、在es用户下启动时报错

原因：Centos6不支持SecComp，而ES默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。
详见 ：https://github.com/elastic/elasticsearch/issues/22899
解决方案：
在elasticsearch.yml中新增配置

bootstrap.system_call_filter: false

4.3、在es用户下启动继续报错

• 第一个问题原因：
  原因：无法创建本地文件问题,用户最大可创建文件数太小
  解决方案：切换到root用户，编辑limits.conf配置文件， 添加类似如下内容：
  注意*不要去掉了

vi /etc/security/limits.conf

* soft nofile 65536
* hard nofile 131072

或者
echo "* soft nofile 65536" >> /etc/security/limits.conf
echo "* hard nofile 131072" >> /etc/security/limits.conf

备注：* 代表Linux所有用户名称（比如 hadoop）
需要保存、退出、重新登录才可生效。

• 第二个错误的原因：
  原因：无法创建本地线程问题,用户最大可创建线程数太小
  解决方案：切换到root用户，进入limits.d目录下，修改90-nproc.conf 配置
  vi /etc/security/limits.d/90-nproc.conf

* soft nproc 1024
#修改为
* soft nproc 4096

• 第三个错误的原因：
  原因：最大虚拟内存太小
  每次启动机器都手动执行下。
  root用户执行命令：
  执行命令：sysctl -w vm.max_map_count=262144
  查看修改结果命令：sysctl -a|grep vm.max_map_count 看是否已经修改
  永久性修改策略：

echo "vm.max_map_count=262144" >> /etc/sysctl.conf

喜欢就点赞评论+关注吧

感谢阅读，希望能帮助到大家，谢谢大家的支持！