Elasticsearch及插件elasticsearch-head安装

一、安装Elasticsearch

Elasticsearch是一种对海量数据进行分布式搜索和分析的引擎。
Elasticsearch 6.6.0版本下载地址：https://www.elastic.co/cn/downloads/past-releases/elasticsearch-6-6-0。选择RPM包下载。
安装JDK：

# yum -y install java-1.8.0-openjdk.x86_64

安装ES：

# yum -y install elasticsearch-6.6.0.rpm

Elasticsearch配置：

# vim /etc/elasticsearch/elasticsearch.yml
path.data: /var/lib/elasticsearch   #ES使用普通用户启动，如果修改默认路径，需要修改目录权限
path.logs: /var/log/elasticsearch
bootstrap.memory_lock: true         #允许ES启动时即锁定分配的内存
network.host: 0.0.0.0
http.port: 9200

JVM配置，修改ES可用内存，需要小于服务器可用内存：

# vim /etc/elasticsearch/jvm.options
-Xms512m
-Xmx512m

系统limits设置：

# systemctl edit elasticsearch  #由于ES使用普通用户启动，没有锁定内存的权限，所以需要用systemd设置
[Service]
LimitMEMLOCK=infinity

启动：

# systemctl daemon-reload
# systemctl enable elasticsearch
# systemctl start elasticsearch
# systemctl status elasticsearch
# netstat -tlnp | grep java
tcp        0      0 0.0.0.0:9200            0.0.0.0:*               LISTEN      1325/java           
tcp        0      0 0.0.0.0:9300            0.0.0.0:*               LISTEN      1325/java

验证：

# curl 127.0.0.1:9200
{
  "name" : ……
}

二、安装Elasticsearch-head插件

Elasticsearch-head是Elasticsearch集群管理、数据可视化、增删改查工具。
Elasticsearch-head安装依赖node(版本>=0.12.0 <9.0.0)和npm，低版本可能导致npm执行失败。首先进行安装，下载地址：https://nodejs.org/dist/v8.1.0/。下载Linux 64位二进制包。安装步骤：

# xz -d node-v8.1.0-linux-x64.tar.xz
# tar -xf node-v8.1.0-linux-x64.tar
# mv node-v8.1.0-linux-x64 /usr/local/node
# ln -s /usr/local/node/bin/npm /usr/bin/npm
# ln -s /usr/local/node/bin/node /usr/bin/node
# node -v
v8.1.0
# npm -v
5.0.3

设置国内的npm镜像源：

# npm config set registry https://registry.npm.taobao.org 

安装Elasticsearch-head：

# yum -y install bzip2* git
# git clone git://github.com/mobz/elasticsearch-head.git
# cd elasticsearch-head/
# npm install -g cnpm
# ln -s /usr/local/node/bin/cnpm /usr/bin/cnpm
# cnpm install
✔ All packages installed (449 packages installed from npm registry, used 19s(network 5s), speed 1.45MB/s, json 378(761.4kB), tarball 6.27MB)

启动Elasticsearch-head：

# cnpm run start
# netstat -tlnp | grep :9100
tcp        0      0 0.0.0.0:9100            0.0.0.0:*               LISTEN      3361/grunt

三、使用systemd管理Elasticsearch-head

# vim /usr/lib/systemd/system/elasticsearch-head.service
[Unit]
Description=Elasticsearch Head

[Service]
Restart=on-failure
WorkingDirectory=/usr/local/elasticsearch-head
ExecStart=/usr/bin/cnpm run start

[Install]
WantedBy=multi-user.target

启动Elasticsearch-head：

# systemctl daemon-reload
# systemctl enable elasticsearch-head
# systemctl start elasticsearch-head

四、elasticsearch-head插件连接ES

在Elasticsearch配置文件elasticsearch.yml中增加配置允许跨域：

http.cors.enabled: true
http.cors.allow-origin: "*"

重启Elasticsearch服务。
通过浏览器打开elasticsearch-head插件地址：http://192.168.18.131:9100/

五、Elasticsearch集群

一个运行中的Elasticsearch实例称为一个节点，而集群是由一个或多个拥有相同cluster.name配置的节点组成，这些节点共同承担数据和负载。当有节点加入集群或者从集群中移除时，集群将会重新平均分布所有的数据。
当一个节点被选举为主节点时，它将负责管理集群范围内的所有变更，例如增加、删除索引，增加、删除节点等。但主节点并不需要处理涉及到文档级别的变更和搜索等操作。
用户可以将请求发送到集群中的任何节点，包括主节点。每个节点都知道任意文档所处的位置，并且能将请求转发到请求文档所在的节点。
配置文件：

# cat /etc/elasticsearch/elasticsearch.yml | grep -v '^$' | grep -v '^#'
cluster.name: my-application
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
bootstrap.memory_lock: true
network.host: 0.0.0.0
http.port: 9200
discovery.zen.ping.unicast.hosts: ["192.168.18.130", "192.168.18.131","192.168.18.132"]
discovery.zen.minimum_master_nodes: 2
http.cors.enabled: true
http.cors.allow-origin: "*"

以相同的配置文件，参照第一节中的步骤，在三个节点上启动Elasticsearch，这三个节点会自动组成一个集群。
在复合查询中，创建一个索引：

查看集群状态：