【ELK之ES】Centos7.3版本下安装最新版elasticsearch6.3.2
elasticsearch简介ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文检索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。
实验部署
1、实验所需组件及环境
1)JDK8以上环境
2)Centos7.3,IP地址：192.168.144.112
3)elasticsearch6.3.2
[*]es最新软件软件包可在官方网站下载：https://www.elastic.co/downloads/elasticsearch
2、安装jdk8以上版本
yum install java -y
java -version查看java版本
http://i2.运维网.com/images/blog/201808/23/d23e01b353acb03eb7c6d94659978d8e.png
3、部署elasticsearch6.3.2
[*] 首先在官网当中下载es的软件包，本文采用压缩包解压缩安装方式启动服务。
[*]值得注意的是，在es5.0版本后不支持与logstash和kibana2.x版本的混用，且安全级别的提升，使得es在后续的版本中不允许使用root用户启动，因此我们需要创建另外独立账户专供es使用。并且需要在root权限下将该特定环境准备好。
tar zxvf elasticsearch-6.3.2.tar.gz -C /opt/
[*]创建独立用户与组（root用户下创建设定）
groupadd ela创建ela组
useradd -g ela ela 创建ela用户，并且加入ela组
passwd ela为ela用户设定登录密码
visudo(或者vim /etc/sudoers)
http://i2.运维网.com/images/blog/201808/23/ad34167d3ad7cba9fae44d19c53a666b.png
[*]为了让ela用户拥有对elasticsearch执行权限，在root用户权限下解压后，需要将软件包更改属主属组。
chown -R ela.ela /opt/elasticsearch-6.3.2/
ls -l /opt/elasticsearch-6.3.2/
http://i2.运维网.com/images/blog/201808/23/6df4f559fafa7a661763f3b3fbfe0b4b.png
[*]切换到ela用户，编辑配置文件，准备启动es
su ela
$ cd /opt/elasticsearch-6.3.2/config/
$ sudo vim elasticsearch.yml
# ---------------------------------- Cluster -----------------------------------
#
# Use a descriptive name for your cluster:
#
cluster.name: abner //打开设定es群集名称
#
# ------------------------------------ Node ------------------------------------
#
# Use a descriptive name for the node:
#
node.name: node-1 //es当前节点名称，用于区分不同节点
#
# Add custom attributes to the node:
#
#node.attr.rack: r1
#
# ----------------------------------- Paths ------------------------------------
#
# Path to directory where to store the data (separate multiple locations by comma):
#
path.data: /data/es-data //修改数据目录，此目录为自定义，需要在root用户下创建，且属主属组更改为ela
#
# Path to log files:
#
path.logs: /var/log/elasticsearch//日志目录位置，需自己创建，方式同上
//yum安装则系统自定义，在软件版本或者系统升级时会被删除，所以建议修改
#
# ----------------------------------- Memory -----------------------------------
#
# Lock the memory on startup:
#
bootstrap.memory_lock: true //elasticsearch官网建议生产环境需要设置bootstrap.memory_lock: true
#
# Make sure that the heap size is set to about half the memory available
# on the system and that the owner of the process is allowed to use this
# limit.
#
# Elasticsearch performs poorly when the system is swapping the memory.
#
# ---------------------------------- Network -----------------------------------
#
# Set the bind address to a specific IP (IPv4 or IPv6):
#
network.host: 0.0.0.0 //监听访问地址为任意网段
#
# Set a custom port for HTTP:
#
http.port: 9200 //服务监听端口
#
[*]编辑完成配置文件后，数据目录以及日志文件目录需要创建
sudo mkdir -p /data/es-data
sudo mkdir -p /var/log/elasticsearch
sudo chown -R ela.ela /data/
sudo chown -R ela.ela /var/log/elasticsearch
[*]准备工作完成，启动es
$ cd /opt/elasticsearch-6.3.2/bin/
$ ./elasticsearch 后面可以跟上-d后台执行
http://i2.运维网.com/images/blog/201808/23/fe235ee045d95aa2f47a1eebc1b9d8d3.png
4、启动发现异常情况以及处理方式
http://i2.运维网.com/images/blog/201808/23/1196a83a57f7a6e6da2b52a9b98b835d.png
-当发现如上图无法分配内存错误等，可执行如下操作。(需要在root用户权限下)
vim /etc/security/limits.conf
http://i2.运维网.com/images/blog/201808/23/6e0ba454e8a973d2f6d0b4c5c53eb40e.png
* soft nofile 65536
* hard nofile 131072
ela soft memlock unlimited
ela hard memlock unlimited
[*]当发现ERROR: bootstrap checks failed错误时，解决方式如下(root用户状态下)
http://i2.运维网.com/images/blog/201808/23/1b31c05e4d4030b7c274c99b90051dae.png
vim /etc/sysctl.conf
vm.max_map_count = 655360 //添加
sysctl -p
[*]切换到ela用户，执行启动程序
$ cd /opt/elasticsearch-6.3.2/bin/
$ ./elasticsearch
http://i2.运维网.com/images/blog/201808/23/dc5b32cec3e6e675b362b44b60f133ef.png
[*]新建终端，以root用户查看9200端口是否开启
netstat -ntap | grep 9200
tcp6 0 0 :::9200 :::* LISTEN 2095/java
[*]打开浏览器访问验证，出现如下界面即安装成功，访问时记得关闭防火墙！！！
http://i2.运维网.com/images/blog/201808/23/bb6af4a46c0e9b18842bab30d189ae1a.png
页:
[1]