ElasticSearch漫游 (1.安装ELK)

前期准备：

• 请搭建好linux环境 推荐使用centos7系统
• 请关闭linux防火墙
• 请安装好docker

---

安装ES

创建网络

我们需要部署kibana容器，因此需要让es和kibana互联，这里先创建一个网络。

docker network create es-net

加载es镜像

运行docker命令 部署单点es

docker run -d \
	--name es \
    -e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \
    -e "discovery.type=single-node" \
    -v es-data:/usr/share/elasticsearch/data \
    -v es-plugins:/usr/share/elasticsearch/plugins \
    --privileged \
    --network es-net \
    -p 9200:9200 \
    -p 9300:9300 \
elasticsearch:7.12.1

命令解释：

• -e "cluster.name=es-docker-cluster"：设置集群名称
• -e "http.host=0.0.0.0"：监听的地址，可以外网访问
• -e "ES_JAVA_OPTS=-Xms512m -Xmx512m"：内存大小
• -e "discovery.type=single-node"：非集群模式
• -v es-data:/usr/share/elasticsearch/data：挂载逻辑卷，绑定es的数据目录
• -v es-logs:/usr/share/elasticsearch/logs：挂载逻辑卷，绑定es的日志目录
• -v es-plugins:/usr/share/elasticsearch/plugins：挂载逻辑卷，绑定es的插件目录
• --privileged：授予逻辑卷访问权
• --network es-net ：加入一个名为es-net的网络中
• -p 9200:9200：端口映射配置

在浏览器中输入：9200端口 即可看到elasticsearch的响应结果：

安装kibana

docker run -d \
--name kibana \
-e ELASTICSEARCH_HOSTS=http://es:9200 \
--network=es-net \
-p 5601:5601  \
kibana:7.12.1

• --network es-net ：加入一个名为es-net的网络中，与elasticsearch在同一个网络中
• -e ELASTICSEARCH_HOSTS=http://es:9200"：设置elasticsearch的地址，因为kibana已经与elasticsearch在一个网络，因此可以用容器名直接访问elasticsearch
• -p 5601:5601：端口映射配置

kibana启动一般比较慢，需要多等待一会，可以通过命令：

docker logs -f kibana

到这就启动成功了

安装分词器

ES默认的分词规则对中文的支持比较差，因为他它没有办法有效的区分中文语言的词汇。

查看插件的文件位置在哪里：

[root@node1 ~]# docker volume inspect es-plugins 
[
    {
        "CreatedAt": "2023-05-18T07:57:01+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/es-plugins/_data",
        "Name": "es-plugins",
        "Options": null,
        "Scope": "local"
    }
]

将ik分词器文件夹 放到这个目录下。

重启docker容器：

 docker restart es


重启后查看日志确认
 docker logs -f es

---

至此整个ES就安装成功了。
你可以快乐的玩耍了