Linux 使用 yum安装 ELK服务，yum 安装elasticsearch和Kibana(未写完)

环境准备

ELK组件介绍

ElasticSearch ： 是一个近实时（NRT）的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。

Logstash： 它是一个具有近实时（NRT）传输能力的数据收集、过滤、分析引擎，用来进行数据收集、解析、过滤，并最终将数据发送给ES。

Kibana： 它是一个为 ElasticSearch 提供分析和展示的可视化 Web 平台。它可以在 ElasticSearch 的索引中查找，交互数据，并生成各种维度表格、图形以及仪表盘。

安装顺序为 Elasticsearch > Kibana > Logstash

安装Elasticsearch

下载并安装公共签名密钥：

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

从 RPM 存储库安装

cat > /etc/yum.repos.d/elasticsearch.repo << EOF
[elasticsearch]
name=Elasticsearch repository for 8.x packages
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=0
autorefresh=1
type=rpm-md
EOF

安装elasticsearch

yum install --enablerepo=elasticsearch elasticsearch

安装完成后显示下面片段，里面有 kibana 的 token 信息和 elastic 的账号密码，注意保存

可随时执行的操作包括：

#重置elastic超级用户密码：
/usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic

# 为Kibana实例生成注册令牌：
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s kibana

# 为Elasticsearch节点生成注册令牌：
/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s node

设置启动内存大小，一定要设置，不然会占用超级多内存，不要超过物理内存的 50%，我的内存为 8G
vim /etc/elasticsearch/jvm.options取消掉注释

yum 安装最新版本为https，因为公司代码的原因，es 只支持 http，修改为 http
vim /etc/elasticsearch/elasticsearch.yml
把xpack.security.enabled=false的 ture 改为 false

启动elasticsearch

# 设置为开机自启
systemctl enable elasticsearch.service

# 启动elasticsearch
systemctl start elasticsearch.service

安装Kibana

下载并安装公共签名密钥

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

从 RPM 存储库安装

cat > /etc/yum.repos.d/kibana.repo << EOF
[kibana-8.x]
name=Kibana repository for 8.x packages
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
EOF

安装Kibana

yum install kibana

修改vim /etc/kibana/kibana.yml配置文件，设置 IP 和端口

启动Kibana

# 设置为开机自启
systemctl enable kibana.service

# 启动elasticsearch
systemctl start kibana.service

创建 kibana 的 token

/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s kibana
eyJ2ZXIiOiI4LjEzLjQiLCJhZHIiOlsiMTcyLjI1LjE2LjMxOjkyMDAiXSwiZmdyIjoiNzJiZWJjYzBmOWVhMjkxZTYwMmYyM2QyY2ViZTExNzU4NTE0MTM4MGYzNzAyMTUyNTA0MWQwMDBlNTFjMDZmMSIsImtleSI6IjNOTWp1WThCcGxBU2tXNFFkQUl0OmNxZ3l5ME1JUVZHVVBlQnlObnM2TncifQ==

使用浏览器打开 kibana 服务地址：http://172.25.16.31:5601，填入刚刚生成的 token，点击配置

此时需要验证码，使用systemctl status kibana.service查看kibana 验证码

登录到kibana，超级管理员账号为elastic，密码为前面安装elasticsearch生成的密码

如果密码忘记了，可以使用/usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic重置密码

参考文档：
官方文档 rpm 安装elasticsearch
ElasticSearch系列（七）es内存大小设置

丢弃

下载ELK 服务安装包

Elasticsearch：https://www.elastic.co/cn/downloads/kibana
Logstash：https://www.elastic.co/cn/downloads/kibana
Kibana：https://www.elastic.co/cn/downloads/kibana

我这里使用的是二进制安装包

Elasticsearch安装

# 解压
tar xvf elasticsearch-8.13.4-linux-x86_64.tar.gz

# 添加用户
useradd es

# 给于es 用户权限
chown es:es -R elasticsearch-8.13.4

# 登录到es用户
su es

# 启动es
./bin/elasticsearch

Tips:

关闭elasticsearch https

编辑elasticsearch.yml 文件，把xpack.security.enabled=false的 ture 改为 false

修改 es 启动内存

使用 ps -ef | grep java (或者按照上面的进程号找)，显示java进程，如下是es进程：

可以看到es进程启动时设置的java堆内存为-Xms5g -Xmx-5g，也就是5g，这两个参数一般建议设置成一样。
修改之前，这里设置的是6g，物理总内存为8g，所以光es进程就占用了75%；有个疑问是，75%而已，为什么实际使用内存到了90%呢？服务器上也没有安装其他占用内存较大的服务。

原因：这是因为，es内核使用lucene，lucene本身是单独占用内存的，并且占用的还不少，官方建议设置es内存，大小为物理内存的一半，剩下的一半留给lucene。

vim /etc/elasticsearch/jvm.options取消掉注释