【ELK】8.3.2--CentOS部署安装流程

新建目录接着下载Elasticsearch并进入其目录

mkdir /elk
cd /elk
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.3.2-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.3.2-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-8.3.2-linux-x86_64.tar.gz.sha512 
tar -xzf elasticsearch-8.3.2-linux-x86_64.tar.gz
cd elasticsearch-8.3.2/

新建用户并授权

• 因为elasticsearch不能在root用户中运行，所以使用root用户新建es用户并授权

useradd es
passwd es
chown -R es:es /elk

限制内存（虚拟机或服务器运行内存较小时操作，否则可跳过）

#当前在/elk/elasticsearch-8.3.2/目录
cd config
vim ./jvm.options
#可在键盘按I或者O进行内容编辑

• 找个位置输入jvm限制内存的参数，此时可以填512m或256m
• 按实际虚拟机或服务器内存不会溢出的标准来限制，尽可能够用即可

#先按键盘左上角的ESC，接着输入
!wq
#退出当前文件编辑

配置运行Elasticsearch

cd /elk/elasticsearch-8.3.2/config/
vim ./elasticsearch.yml

#可在键盘按I或者O进行内容编辑,可以在文件开头或末尾加入底下这些内容

#设置公网IP地址和端口，0.0.0.0代表所有ip都能访问es
network.host: 0.0.0.0
http.port: 9200
cluster.initial_master_nodes: ["node-1"]
node.name: node-1
#跨域启用，允许浏览器访问,head 插件也需要这打开这两配置
http.cors.enabled: true
http.cors.allow-origin: "*"

#先按键盘左上角的ESC，接着输入
!wq
#退出当前文件编辑

#后台启动es
./bin/elasticsearch -E path.data=/elk/elasticsearch-8.3.2/data &

• 8.X版本第一次运行es会生成下图的初始密码，用于es登陆和后续logstash以及kibana连接es

• 以及用于kibana登陆的token临时令牌（过期时间较为短暂仅n天），即ey这一长串
  

• 同时虚拟机需要打开9200及9300端口防火墙

• firewall-cmd --zone=public --add-port=9200/tcp --permanent

• firewall-cmd --zone=public --add-port=9300/tcp --permanent

• 服务器还需要在对应服务器购买官网放行对应端口的安全组/防火墙

• 放行成功后可使用./bin/elasticsearch -E path.data=/elk/elasticsearch-8.3.2/data &命令启动es

• 即可访问https://[此处填ip地址]:9200打开加密的es页面,访问http进不到页面
  

• 接着输入用户名elastic，以及首次启动es获得到的随机密码
  

• 点击登陆即可展示经典的es界面
  

安装Kibana

cd /elk
wget https://artifacts.elastic.co/downloads/kibana/kibana-8.3.2-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/kibana/kibana-8.3.2-linux-x86_64.tar.gz.sha512
shasum -a 512 -c kibana-8.3.2-linux-x86_64.tar.gz.sha512 
tar -xzf kibana-8.3.2-linux-x86_64.tar.gz
cd kibana-8.3.2/config/
vim ./kibana.yml

#可在键盘按I或者O进行内容编辑,可以在文件开头或末尾加入底下这些内容
#在文件的开头加上以下内容
server.port: 5601
server.host: "0.0.0.0"
i18n.locale: zh-CN

#先按键盘左上角的ESC，接着输入
!wq
#退出当前文件编辑

• nohup ./bin/kibana --allow-root &启动kibana
• 即可访问https://[此处填ip地址]:5601打开kibana页面
  
• 输入首次启动es获取到的一大串令牌
  
• 此时提示仍需要验证码，输入cd /elk/kibana-8.3.2/以及./bin/kibana-verification-code即可看到6位数字验证码，输入验证即可登陆kibana
  

若出现无效注册令牌提示

• 若出现无法配置 Elastic，需生成新的注册令牌或进行手动配置的提示，则使用以下命令

#重新生成令牌
cd /elk/elasticsearch-8.3.2/
./bin/elasticsearch-create-enrollment-token --scope kibana

• 就会生成一串新的注册令牌，重复上述验证操作即可
• 验证通过后即自动进行Elastic配置
  
• 接着使用es初始的账号密码登陆即可
  

若遗忘了Elasticsearch的密码

• 用户名默认为elastic

#修改es密码
cd /elk/elasticsearch-8.3.2/
./bin/elasticsearch-reset-password -u elastic