ELK学习笔记01-ElasticSearch安装

ElasticSearch
1.安装前提

• 环境：CentOS 7（关闭防火墙或开放默认端口9200，否则启动成功也无法访问）
• 官网下载好ElasticSearch安装包，地址：https://www.elastic.co/cn/downloads/elasticsearch
• 由于下载的是7.x版本的ElasticSearch安装包，该版本自带了JDK11的环境，且必须为JDK11，与其他环境不兼容，所以不需要再配置java环境
  

2.解压安装包

• 可以使用xftp连接虚拟机将下载好的安装包放到/home文件夹下
  
• 解压
  
• 进入解压后的文件夹可以看到如下目录结构
  bin/ 存放一些脚本文件，比如启动文件、安装插件的脚本等
  config/ 配置文件目录
  data/ 数据文件
  jdk/ java运行环境
  lib/ java类库
  logs/ 日志
  modules/
  plugins/ 包含所有安装的插件

3.修改配置文件

• 使用vim编辑器打开config文件夹下的jvm.options文件，如果没有安装vim编辑器可以使用yum命令安装vim

//安裝vim
yum install -y vim
//编辑jvm.options
vim jvm.options

• 打开后我们可以看到，官方为我们推荐的是1g内存大小的配置，由于ElasticSearch比较任性，当服务器配置过低时他会拒绝启动，ElasticSearch是一个全文搜索引擎，它会将所有的数据都加载进来，所以一般生产环境都会根据需求提供足够的配置。所以这里我们就先配置128m。
  
• 编辑elasticsearch.yml配置文件，将network.host改为虚拟机的ip地址， 记得取消注释
  

4.最重要的一点是，在Elasticseach 6.x版本之后，启动Elasticseach不能使用root用户启动，因此，我们还需要创建一个用户来启动Elasticseach

//创建组 es
groupadd es
//创建用户 weiwei
useradd weiwei

• 更改elasticsearch文件夹的用户权限

chown -R weiwei elasticsearch-7.8.1

• 切换到用户weiwei

//su后跟着要切换的用户，可以随时切换至任何用户
su weiwei

5.再次启动后，出现了三个错误提示：

• 错误1：max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]，这个错误是说进程的最大文件通过数太低，目前为4096，需要调大到65535
• 解决：编辑该路径的配置文件 /etc/security/limits.conf，在文件末尾追加如下代码

//需要切换到root用户才有修改该配置文件的权限
//*号表示所有用户组都生效， 如果要指定用户组可以将*号修改为用户组名
* soft nproc 65536
* hard nproc 65536
* soft nofile 65536
* hard nofile 65536

• 错误2：max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]，这个错误的原因是elasticsearch用户所有拥有的权限太小，至少需要262144
• 解决：编辑该路径下的配置文件 /etc/sysctl.conf

//vim打开配置文件
vim /etc/sysctl.conf
//添加如下内容
vm.max_map_count=655360
//保存退出后，执行如下命令
vm.max_map_count=655360

• 错误3：the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured，这个错误的原因是elasticsearch用户所有拥有的权限太小，至少需要262144
• 解决：编辑config下的配置文件elasticsearch.yml

//打开配置文件
vim elasticsearch.yml
//将cluster.initial_master_nodes注释打开
//ip替换host1等，多节点请添加多个ip地址，单节点可按默认来， 这里的node-1为node-name配置的值
cluster.initial_master_nodes: ["node-1"]       

6.最后成功启动