ELK5.5.0 集群部署以及体验使用插件X

fdhfgh

　　* 安装环境前置条件：

Hostname	OS	Require	IP	App	Version	Plugin
ES1	CentOS7.3	JDK8	10.0.1.10	Elasticsearch	5.5.0	x-pack5.5.0
ES2	CentOS7.3	JDK8	10.0.1.11	Elasticsearch	5.5.0	x-pack5.5.0
Kibana	CentOS7.3	N/A	10.0.1.12	Kibana	5.5.0	x-pack5.5.0

　　

　　* 安装ES server (这里以ES1为例)

[root@es1 ~]# tar -zxvf elasticsearch-5.5.0.tar.gz　　解压完成后会，进入elasticsearch 目录中建立logs、data两个目录用来存放数据和日志。

[root@es1 elasticsearch]# ls
bin  config  data  lib  LICENSE.txt  logs  modules  NOTICE.txt  plugins  README.textile　　此时编辑 config/elasticsearch.yaml 配置文件：
[root@es1 elasticsearch]# vim config/elasticsearch.yml
# =================== Elasticsearch Configuration ======================
cluster.name: es-cluster
node.name: node-1
path.data: /usr/local/elasticsearch/data
path.logs: /usr/local/elasticsearch/logs
network.host: 10.0.1.10
http.port: 9200
#if node is master choose true or choose false!
node.master: true #it is master so choose true
node.data: true
discovery.zen.ping.unicast.hosts: ["10.0.1.10"]　　运行ES不能直接使用root来直接运行，最好使用自定义用户运行、并赋予es目录权限：

[root@es1 elasticsearch]# useradd loguser
[root@es1 elasticsearch]# chown -R loguser:root /usr/local/elasticsearch　　修改系统默认打开数：
[root@es1 elasticsearch]# vim /etc/security/limits.conf
root soft nofile 102400
root hard nofile 102400
* soft nofile 102400
* hard nofile 102400　　修改内核参数：

[root@es1 elasticsearch]# echo "vm.max_map_count = 262144" >> /etc/sysctl.conf
[root@es1 elasticsearch]# sysctl -p　　启动:

[root@es1 elasticsearch]# su - loguser
[loguser@es1 elasticsearch]$ /usr/local/elasticsearch/bin/elasticsearch -d　　此时ES Server启动完成。

　　

　　* 安装Kibana 非常简单
[root@kibana ~]# tar -zxvf kibana-5.5.0-linux-x86_64　　直接修改配置文件：
[root@kibana kibana]# vim config/kibana.yml
server.port: 5601
server.host: "10.0.1.12"
server.name: "kibana"
elasticsearch.url: "logging.dest: /tmp/kibana.log　　启动Kibana:

[root@kibana kibana]# bin/kibana &　　

　　* 安装Logstash 略
　　将在下篇文章着重讲下 logstash 的配置以及正则匹配及语法，此文安装略。

　　

　　* 安装以及体验 X-pack5.5.0
　　下载x-pack包：

https://artifacts.elastic.co/downloads/packs/x-pack/x-pack-5.5.0.zip　　下载下来后解压，里面包含了各个套件的x-pack包，我们提取出 x-pack-5.5.0.jar 这个文件。

　　接下来安照正常的套路就是安装，但是由于这个插件是收费的，虽然有1个月的体验期限，但是可能时间不够不能全部试过来，我们就要对其进行反编译，这里需要下载一个软件：Luyten
https://github.com/deathmarine/Luyten/releases/tag/v0.5.0　　下载下来后提取其中的源码：

elasticsearch -> license -> LicenseVerifier.class　　保存到本地打开文本进行修改：
package org.elasticsearch.license;
import java.nio.*;
import java.util.*;
import java.security.*;
import org.elasticsearch.common.xcontent.*;
import org.apache.lucene.util.*;
import org.elasticsearch.common.io.*;
import java.io.*;
public class LicenseVerifier
{
    public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData) {
        return true;
    }
public static boolean verifyLicense(final License license) {
        return true;
    }
}　　全文替换成以上文本。
　　重新编译class文件，此时无需编译一整个工程，只需要提供三个jar包位置。编译参数如下：

javac -cp "/usr/local/elasticsearch/lib/elasticsearch-5.5.0.jar:/usr/local/elasticsearch/lib/lucene-core-6.6.0.jar:/usr/local/elasticsearch/pluin/x-pack-5.5.0/x-pack-5.5.0.jar" LicenseVerifier.java　　

　　重建jar包

• 　　生成LicenseVerifier.class的文件
  
• 　　X-pack-5.5.0.jar这个jia包可以用zip文件打开
  
• 　　然后把这个LicenseVerifier.class文件存放到X-pack-5.5.0.jar 包中
  　　
  
  

　　重建Plugin包
　　把x-pack-5.5.0.jar 放入x-pack-5.5.0.zip中替换原有的文件重命名为x-pack-creaker-5.5.0.zip方便以后重复使用
　　

　　各个节点安装破解过的plugin包

　　例：
[root@kibana kibana-5.5.0-linux-x86_64]# ./bin/kibana-plugin install file:///root/x-pack-creaker-5.5.0.zip　　其他ES的插件安装也是一样的
　　

　　* 获取官方Lincense
https://license.elastic.co/registration　　填入信息以后在邮箱中即可收到License文件
　　

　　由于这个文件也是试用的，他决定了我们使用x-pack的使用时间，刚刚上面的破解主要是为了系统不去校验我们随便License的目的，这是我的License：
{"license":{"uid":"96553541-3a0d-4c42-ac4d-7a94674f3829","type":"platinum","issue_date_in_millis":1508284800000,"expiry_date_in_millis":3748982399999,"max_nodes":100,"issued_to":"XXXX XXXX (XX)","issuer":"Web Form","signature":"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","start_date_in_millis":1508284800000}}　　

　　这个json文件中有几个需要注意的地方：

• 　　type : platinum 这个是此许可的版本，此为铂金版全功能。
  
• 　　issue_date_in_millis：这个笔主没有搞清楚到底用来干嘛。。。。。
  
• 　　expiry_date_in_millis：这个就是失效时间
  
• 　　start_date_in_millis：许可开始时间
  　　* 注意这个时间笔主一开始也研究了下，比如：1508284800000 这个按照unix时间来说好像太长了点。。但是应该就是unix时间改了点花样。。。（除了unix时间还能有什么。。用代码实现自定义时间是不是夸张了点。。。。）于是笔主删掉了后三位，于是就这么成了。大家想怎么改都行。
  

　　

　　* 导入证书
url -XPUT -u elastic:changeme 'http://10.0.1.10:9200/_xpack/license?acknowledge=true' -d @license.json　　此步骤需要启动完集群后才能执行。
　　导入证书后也需要重启集群。
　　* 上图

　　



附件：http://down.运维网.com/data/2368671