centos7 + Elasticsearch5.6.8 + kibana5.6.8 + x-pack + ik 集群搭建

最新推荐文章于 2018-07-07 11:40:00 发布

王铁锤呀

最新推荐文章于 2018-07-07 11:40:00 发布

阅读量2.5k

点赞数

分类专栏： elasticsearch 文章标签： Elasticsearch kibana x-pack

本文链接：https://blog.csdn.net/wsq_strive/article/details/80857651

版权

elasticsearch 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

环境：

centos7 + es 5.6.8 + kibana 5.6.8 + x-pack + ik java 1.8

配置hosts，在文件中添加

vim /ets/hosts
172.18.209.154 n156
172.18.209.153 n98
172.18.0.2 n197

一、安装elasticsearch(每各节点都需要)

下载

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.6.8.tar.gz

解压

tar -zxvf elasticsearch-5.6.8.tar.gz

创建目录

mkdir data
mkdir logs

最终目录结构

[root@iZoeqsotz95htwZ es5]# pwd
/opt/es5
[root@iZoeqsotz95htwZ es5]# ll
total 12
drwxr-xr-x 2 root root 4096 Jun 29 15:38 data
drwxr-xr-x 7 root root 4096 Jun  6 23:50 elasticsearch-5.6.8
drwxr-xr-x 2 root root 4096 Jun 29 15:38 logs
[root@iZoeqsotz95htwZ es5]#

修改config/elasticsearch.yml文件，注意不同机器上的时候修改节点名称

cluster.name: iibs-es           #集群名称
node.name: n156                 #节点名称
path.data: /opt/es5/data        #数据存储路径
path.logs: /opt/es5/logs        #日志存储路径
network.host: 0.0.0.0           #绑定IP 0.0.0.0代表不绑定
http.port: 9201                 #rest 访问端口
transport.tcp.port: 9301        #集群间数据通信端口
bootstrap.memory_lock: false    #不强制分配内存
discovery.zen.ping.unicast.hosts: ["n156:9301", "n98:9301", "n197:9301"]    #集群列表，类型数组，可以是IP或域名
discovery.zen.minimum_master_nodes: 2    #节点数不能超过节点总数量（防止脑裂两台可配置成1，三台可配置2。具备选举为主节点的节点数/2+1)
http.cors.enabled: true         #开启http网络节点发现
http.cors.allow-origin: "*"     #允许所有同网段节点发现

创建用户：

es不允许root用户直接操作。所以需创建用户及用户组

groupadd es
useradd es -g es -p 123456

用户赋予权限：

cd /opt/tools/es5
chown -R es:es elasticsearch-5.6.8
chown -R es:es  data
chown -R es:es  logs

切换到es用户，启动es服务：

su es
./bin/elasticsearch

#后台启动
./bin/elasticsearch -d 

#杀死进程
ps -ef|grep elasticsearch #然后kill

启动报错解决：

ERROR: [2] bootstrap checks failed
[1]: max file descriptors [65535] for elasticsearch process is too low, increase to at least [65536]

[2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

[1]解决：切换到root用户，编辑limits.conf ，添加或修改如下内容

vi /etc/security/limits.conf

添加如下内容:

* soft nofile 65536 
* hard nofile 131072 
* soft nproc 65536 
* hard nproc 65536

[2]解决：切换到root用户，编辑sysctl.conf ，

vi /etc/sysctl.conf

添加下面配置：

vm.max_map_count=262144

并执行命令：

sysctl -p

切换到es用户，再次启动服务：

su es
./bin/elasticsearch

后台启动 ./bin/elasticsearch -d

访问http://ip:9201，看到如下结果安装成功：

{
  "name" : "node-1",
  "cluster_name" : "my-es",
  "cluster_uuid" : "DP9J5IZUSkiLxsP_MgFNEQ",
  "version" : {
    "number" : "5.6.8",
    "build_hash" : "b727a60",
    "build_date" : "2018-06-06T15:48:34.860Z",
    "build_snapshot" : false,
    "lucene_version" : "6.6.1"
  },
  "tagline" : "You Know, for Search"
}

访问http://ip:9201/_cat/nodes，查看节点信息：（*代表master节点）

172.18.0.2     27 99 1 0.13 0.13 0.14 mdi - n197
172.18.209.153 27 99 6 0.59 0.34 0.31 mdi * n98
172.18.209.154 13 90 0 0.05 0.05 0.05 mdi - n156

二、安装kibana(每各节点都需要)

下载

wget https://artifacts.elastic.co/downloads/kibana/kibana-5.6.8-linux-x86_64.tar.gz

解压

tar -zxvf kibana-5.6.8-linux-x86_64.tar.gz

修改配置文件：

vim /config/kibana.yml
server.host: "0.0.0.0"    #不绑定IP，任何IP都可访问
elasticsearch.url: "http://localhost:9201" #指定es地址和端口

启动kinaba：

./bin/kibana

#后台启动
nohup ./bin/kibana &

#杀死进程
ps -ef|grep kibana
ps -ef|grep 5601
都找不到
尝试使用 fuser -n tcp 5601
kill -9  端口

访问http://ip:5601/ ，即可访问kibana主页

三、安装x-pack插件(每各节点都需要)

因为我们安装的elasticsearch 和 kibana 都是没有限制访问权限的，所以这里要有登录机制，所以都需要安装。

简介：x-pack是elasticsearch的一个扩展包，将安全，警告，监视，图形和报告功能捆绑在一个易于安装的软件包中，虽然x-pack被设计为一个无缝的工作，但是你可以轻松的启用或者关闭一些功能。

elasticsearch 安装x-pack：

进入elasticsearch 根目录

./bin/elasticsearch-plugin install x-pack

安装过程中一路Y过去，然后需要修改elasticsearch.yml这个配置文件，在最后加入：

action.auto_create_index: .security,.security-6,.monitoring*,.watches,.triggered_watches,.watcher-history*,app-a-*,app-b-*,.ml*

重新启动elasticsearch ，需登录密码。

默认用户名/密码为：elastic/changeme

kibana 安装x-pack：

进入kibana 根目录

./bin/kibana-plugin install x-pack

重新启动kibana ，需登录密码。

默认用户名/密码为：kibana/changeme

详细的用户角色及权限请看另一篇文章 x-pack 用户、角色、权限、说明及操作

新建统一账户，admin/123456

curl -XPOST -u elastic  'localhost:9201/_xpack/security/user/admin' -d '{"password":"123456", "roles":["superuser"]}'

修改kibana配置文件中elasticsearch的用户名密码：

elasticsearch.username: admin

elasticsearch.password: 123456

最后在浏览器中打开：

http://ip:9201

http://ip5601

此时都需要密码才可登录

四、安装IK插件(每各节点都需要)

可选1 - 从这里下载预构建包：https：//github.com/medcl/elasticsearch-analysis-ik/releases

创建插件文件夹 cd your-es-root/plugins/ && mkdir ik

将插件解压缩到文件夹 your-es-root/plugins/ik

wget https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.1.4/elasticsearch-analysis-ik-6.1.4.zip
unzip elasticsearch-analysis-ik-6.1.4.zip

可选2 - 使用elasticsearch-plugin进行安装（从v5.5.1版本支持）：

./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.1.4/elasticsearch-analysis-ik-6.1.4.zip

关于elasticsearch中ik的更多详细安装配置请参看 https://github.com/medcl/elasticsearch-analysis-ik

王铁锤呀

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
centos7 + Elasticsearch5.6.8 + kibana5.6.8 + x-pack + ik 集群搭建

环境： centos7 + es 5.6.8 + kibana 5.6.8 + x-pack + ik java 1.8配置hosts，在文件中添加vim /ets/hosts172.18.209.154 n156172.18.209.153 n98172.18.0.2 n197一、安装elasticsearch(每各节点都需要)下载wget https:/...
复制链接

扫一扫