安装Elasticsearch

saundy

Elasticsearch简介

      ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎  
基于RESTful  web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布  
是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。
实验环境

1、两台elk server
172.20.7.50  [node1]
172.20.7.52  [node2]
2、两台logstash
172.20.7.56  [node6]
172.20.7.57  [node7]
3、web server服务器
172.20.7.55  [node5]
4、redis 服务器
172.20.7.56  [node5]
编译安装Elasticsearch

　　Elasticsearch是用java 开发的，新版的Elasticsearch需要jdk1.8以上

[root@node1 /data]#wget http://192.168.137.53/yum/Elasticsearch/elasticsearch-6.4.3.rpm
[root@node1 /data]#wget http://192.168.137.53/yum/Elasticsearch/jdk-8u191-linux-x64.rpm
安装elasticsearch、jdk

    [root@node1 /data]#yum -y install elasticsearch-6.4.3.rpm jdk-8u191-linux-x64.rpm
Elasticsearch常改的两个配置文件

# 在/etc/elasticsearch目录下jvm.options、elasticsearch.yml
# 修改主配置文件elasticsearch.yml，做集群的话 第二台集群的集群名称要跟第一台的要一致，这里第二台的配置跟这里都一样的
[root@node1 /data]#vim /etc/elasticsearch/elasticsearch.yml
cluster.name: dklwj-elk                 集群名称
node.name: node1                        集群身份ID
path.data: /elk/data                    存放日志收集的存放路径
path.logs: /elk/logs                    elk自身日志存放路径
network.host: 172.20.7.52               监听地址
http.port: 9200                         监听端口、还有一个9300端口、用来同步数据的
discovery.zen.ping.unicast.hosts: ["172.20.7.50", "172.20.7.52"]   
创建elk日志收集保存路径和elk自身日志存放路径，并改变属组和属主为elasticsearch

[root@node1 /data]#mkdir /elk/{data,logs} -p
[root@node1 /data]#chown -R elasticsearch.elasticsearch /elk/
启动服务

[root@node1 /data]#systemctl start elasticsearch.service
设为开机自起

[root@node1 ~]#systemctl enable elasticsearch.service
查看监听的端口

[root@node1 /data]#ss -tnl                        
State       Recv-Q Send-Q                                       Local Address:Port                           Peer Address:Port                           
LISTEN      0      128                                     ::ffff:172.20.7.50:9200                               :::*                  
LISTEN      0      128                                     ::ffff:172.20.7.50:9300                               :::*                  
LISTEN      0      128                                                     :::22                                 :::*                  
LISTEN      0      128                                                    ::1:631                                :::*                  
LISTEN      0      100                                                    ::1:25                                 :::*                 
查看启动后生成的日志文件

[root@node1 ~]#ll /elk/logs/
total 16
-rw-r--r-- 1 elasticsearch elasticsearch    0 Nov 29 10:21 dklwj-elk_access.log
-rw-r--r-- 1 elasticsearch elasticsearch  263 Nov 29 10:21 dklwj-elk_deprecation.log
-rw-r--r-- 1 elasticsearch elasticsearch    0 Nov 29 10:21 dklwj-elk_index_indexing_slowlog.log
-rw-r--r-- 1 elasticsearch elasticsearch    0 Nov 29 10:21 dklwj-elk_index_search_slowlog.log
-rw-r--r-- 1 elasticsearch elasticsearch 9215 Nov 29 10:23 dklwj-elk.log
通过浏览器查看

安装elasticsearch-head

　　这里就用docker来跑elasticsearch-head
先下载docker的rpm安装包，这里我本地一台专用存放安装包的机器上下的

[root@node1 ~]#wget http://172.20.7.53/yum/Elasticsearch/docker-ce-18.06.1.ce-3.el7.x86_64.rpm
使用yum安装docker即可，不过它需要依赖yum仓库和epel源。要提前配置好

[root@node1 ~]#yum -y install docker-ce-18.06.1.ce-3.el7.x86_64.rpm
启动docker

[root@node1 ~]# systemctl start docker
从本地服务器上下载elasticsearch-head-5.tar.gz 打包好的docker镜像文件

[root@node1 ~]#wget http://172.20.7.53/yum/Elasticsearch/elasticsearch-head-5.tar.gz
使用docker load加载进来

[root@node1 ~]#docker load -i elasticsearch-head-5.tar.gz
# 查看导入进来的docker镜像
[root@node1 ~]#docker images
REPOSITORY                TAG                 IMAGE ID            CREATED             SIZE
mobz/elasticsearch-head   5                   b19a5c98e43b        23 months ago       824MB
使用docker run启动一个容器让它运行在后台，并把端口暴露出来

[root@node1 ~]#docker run  --name elk-head -d -p 9100:9100 b19a5c98e43b
安装好elasticsearch-head之后还需要把elasticsearch加入到里面去，修改配置文件在最末加上两行

[root@node1 ~]#vim /etc/elasticsearch/elasticsearch.yml
http.cors.enabled: true
http.cors.allow-origin: "*"
然后需要重启elasticsearch服务才能生效

[root@node1 ~]#systemctl restart elasticsearch.service
查看docker暴露出来的9100、和elasticsearch端口

[root@node1 ~]#ss -tnl
State      Recv-Q Send-Q   Local Address:Port                  Peer Address:Port     
LISTEN     0      128                 :::22                              :::*   
LISTEN     0      128                 :::9100                            :::*      
LISTEN     0      128     ::ffff:172.20.7.50:9200                            :::*   
LISTEN     0      128     ::ffff:172.20.7.50:9300                            :::*   
用浏览器验证是否能访问9100端口

麻烦你们盗用的。请标上源地址、请尊重作者的劳动成果