Linux下安装Elasticsearch Logstash Kibana（ELK）

一、启动ES

1. 使用普通用户启动 es

2. 启动kibana

3. es倒排索引算法

把内容当作索引，而把主键id的记录当作内容。B+tree结构

4. es与mysql的对比

二、启动kibana

1. centos7 磁盘扩容过后，kibana保存设置或者修改配置文件时会报错 kibana cluster_block_exception

解决方法：

在kibana的 Dev Tools 里面 执行

1 2	PUT /_all/_settings {"index.blocks.read_only_allow_delete": null}

cluster node shard index type document field

查询：

匹配查询：

上面的语句进行修改：

PUT /movie_index/movie/_search
{
  "query": {
    "match": {
      "movie_name": "red event"
    }
  }
}

DELETE movie_index/movie/2

PUT /_all/_settings
{"index.blocks.read_only_allow_delete": null}

三、启动logstash

3.1 logstash 架构

3.2 filter参数

1. 启动

stdin 代表命令行输入

2. 输入输出

在命令行输入任何内容，经过logstash的收集处理，输出给命令行

3. 读文件

读取一个指定文件，将结果输出给命令行

 

4. 读elasticsearch

读取es的数据打印到控制台

3.3 logstash报错 Logstash could not be started because there is already another instance using the configured data directory

四、安装Nginx

启动运行 - 主安装目录：

五、logstash + nginx + es

Kibana查看 

六、Linux安装 elasticsearch-head插件

6.1 按照Node.js

6.2  将解压后的elasticsearch-head-master 改名为 elasticsearch-head

遇到问题：

解决：

6.3 npm install

6.4 npm run start

head插件连接不上Elasticsearch，ES正常启动，head插件里面却始终显示“集群健康值：未连接”。

我们打开 192.168.93.101:9100，之前我们ES节点已经启动了，但是我们从head插件的页面上却连接不上之前我们启动的ES。

这个问题是因为咱们的ES和head插件实际上属于两个不同的进程，这里存在一个跨域问题。要解决这个问题，我们需要首先关闭Elasticsearch，然后添加两行配置：