es集群及logstash搭建记录

9300端口是使用tcp客户端连接使用的端口；（es之间通讯的端口）
9200端口是通过http协议连接es使用的端口；（外部与es通讯的端口）

官方：https://artifacts.elastic.co/downloads/elasticsearch/

首先下载安装包，这里不再赘述

1.解压进入/data1/elasticsearch/elasticsearch-6.5.1/config目录

配置elasticsearch.yml
 

cluster.name: elasticsearch_houbank    //集群名称

node.name: es-154                      //节点名称

network.host: xx.xx.xx.154  //默认值为回环地址127.0.0.1。如果是单节点集群，不需要设置。但多节点集群必须通过此配置，把节点连接成一个集群。

集群还需配置以下几个：
discovery.zen.ping.unicast.hosts: ["xx.xx.xx.150", "xx.xx.xx.151"]
discovery.zen.minimum_master_nodes: 2 //这个配置是为了防止脑裂，半数以上的节点能够通信时才会选举新的主节点（ N/2+1, N是集群中节点的数量）

启动：./bin/elasticsearch -d  (-d后台运行)

报错：[2019-03-13T16:29:44,032][ERROR][o.e.b.Bootstrap          ] [es-154] node validation exception
[1] bootstrap checks failed
[1]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

解决：vi /etc/sysctl.conf

添加  ：vm.max_map_count=262144

执行：sysctl -p 后重启es（sysctl.conf是系统内核的一些参数）

(未运行)156:/data1/elasticsearch
155：/home/elasticsearch(目录权限不能是root)
maven中配置的es依赖要和装的版本一致
jdk要1.8
kibana：155 /home/kibana
10.150.10.155:9601
kibana开启：sudo nohup ./kibana &

1、用途

基础：存储数据
es天然支持分布式，具备存储海量数据的能力，其搜索和数据分析的功能都建立在es存储的海量的数据之上

核心能力&#