elk环境搭建及head插件

elk环境

1. 下载jdk，es、kibina包（统一版本）上传至服务器，解压至/usr/local

wget ik包，解压至/usr/local/es/plugins目录下

wget
https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.17.0/elasticsearch-analysis-ik-7.17.0.zip

2. 关闭selinux，创建elk用户及用户组

#groupadd elk
#useradd elk -g elk -p elk

3. 创建es日志目录 /data/logs
   添加/usr/local/es/和/usr/local/kibana的elk用户权限

chown -R elk:elk /usr/local/es
chown -R elk:elk /usr/local/kibana/
chown -R elk:elk /data/logs/

4. es/config下修改jvm.options配置

#jvm.options
-Xms2g
-Xmx2g

5. 修改/es/bin下elasticsearch-env的jdk环境变量

###now set the path to java
ES_JAVA_HOME="/usr/local/jdk11

修改/etc/security/limits.conf配置

• hard nofile 65536
• soft nofile 131072
• hard nproc 4096
• soft nproc 4096

修改/etc/sysctl.conf配置

fs.file-max=655360
vm.max_map_count=655360

修改etc/security/limits.d/90-nproc.conf

将1024修改为4096

6. es的配置文件（elasticsearch.yml）
7. 后台运行es，kibana

./elasticsearch -d
nohup ./kibana &

head插件

参考https://blog.51cto.com/u_11612299/2405051

1. 下载node包（我这边是用的xz包），解压后直接配置环境变量即可

#vim /etc/profile
################nodejs###############
export NODE_HOME=/usr/local/node8.16
export PATH=$PATH:$NODE_HOME/bin
#source /etc/profile
#node -v
#npm -v

2. 下载elasticsearch-head,同样解压至/usr/local,进入对应目录

安装grunt客户端程序来控制head插件
npm install -g grunt --registry=https://registry.npm.taobao.org
####使用淘宝的镜像源来安装grunt程序，grunt是基于nodejs的项目构建工具，可以进行打包压缩、测试、执行等工作，head插件就是通过grunt启动。
#####################################################
npm install -g grunt-cli --registry=https://registry.npm.taobao.org
####安装grunt工具的客户端

3. 修改head配置文件

#vim /usr/local/eshead/Gruntfile.js

        connect: {
                 server: {
                        options: {
                               port: 9100,
                               hostname: "*",
                               base: '.',
                               keepalive: true
                        }
                 }
           }

4. 修改app.js配置

#vim /usr/local/eshead/_site/app.js
this.base_uri = this.config.base_uri || this.prefs.get(“app-base_uri”) || “http://10.211.55.9:9100”;

5. 修改完head插件后，还需要修改elasticsearch配置文件来支持跨域访问

echo ‘http.cors.enabled: true’ >> /usr/local/es/config/elasticsearch.yml
echo ‘http.cors.allow-origin: “*”’ >> /usr/local/es/config/elasticsearch.yml

6.重启es，启动head

nohup grunt server &
ss -anplt | grep grunt

7. 访问9100端口测试