ELK日志分析系统安装，多节点（二）

xxl520

　　ELK日志分析系统安装，多节点（二）
　　
　　
　　在前面的单节点基础上更改：
　　
　　一、服务器时间同步：
　　查看时间服务器的时间:
　　# rdate time-b.nist.gov
　　设置时间和时间服务器同步:
　　# rdate -s time-b.nist.gov
　　二、服务器免密登录：
　　1、通过命令”ssh-keygen -t rsa“
　　“.ssh”会生成以下几个文件
　　authorized_keys:存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥
　　id_rsa : 生成的私钥文件
　　id_rsa.pub ： 生成的公钥文件
　　know_hosts : 已知的主机公钥清单
　　2、通过ssh-copy-id的方式
　　ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.92.33考到对应服务就可以免密登录了
　　
　　三、设置hosts：
　　
　　四、Elasticsearch多节点集群配置文件
　　节点1：
http.port: 9200　　
node.name: linux4
　　
cluster.name: es_cluster
　　
network.host: 0.0.0.0
　　

　　
discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55"]
　　
discovery.zen.minimum_master_nodes: 2
　　

　　
bootstrap.memory_lock: false
　　
bootstrap.system_call_filter: false
　　
path.data: /usr/local/elasticsearch-5.3.0/data
　　
path.logs: /usr/local/elasticsearch-5.3.0/logs
　　

　　
cluster.routing.allocation.disk.threshold_enabled: false
　　
#cluster.routing.allocation.disk.watermark.low: 30gb
　　
##cluster.routing.allocation.disk.watermark.high: 20g
　　

　　
http.cors.allow-origin: "/.*/"
　　
http.cors.enabled: true
　　节点2：
http.port: 9200　　
node.name: linux5
　　
cluster.name: es_cluster
　　
network.host: 0.0.0.0
　　

　　
discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55"]
　　
discovery.zen.minimum_master_nodes: 2
　　

　　
bootstrap.memory_lock: false
　　
bootstrap.system_call_filter: false
　　
path.data: /usr/local/elasticsearch-5.3.0/data
　　
path.logs: /usr/local/elasticsearch-5.3.0/logs
　　

　　
cluster.routing.allocation.disk.threshold_enabled: false
　　
#cluster.routing.allocation.disk.watermark.low: 30gb
　　
##cluster.routing.allocation.disk.watermark.high: 20g
　　

　　
http.cors.allow-origin: "/.*/"
　　
http.cors.enabled: true
　　然后测试：
　　因为只有两个节点的话会出现“脑裂”现象所以一般多节点为3个节点，因为只有两台机所以在一台机里面弄了两个节点方法如下：
ElasticSearch单机双实例的配置方法：
　　一个服务器上开多个ES实例，以便达到充分利用资源的目的。
　　
配置变更
　　要做到单机上开多个实例，需要修改ES的默认配置，以下是一些配置要点：
node.max_local_storage_nodes
　　这个配置限制了单节点上可以开启的ES存储实例的个数，我们需要开多个实例，因此需要把这个配置写到配置文件中，并为这个配置赋值为2或者更高。
http.port
　　这个配置是elasticsearch对外提供服务的http端口配置，默认情况下ES会取用9200~9299之间的端口，如果9200被占用就会自动使用9201，在单机多实例的配置中这个配置实际是不需要修改的。
　　但是为了更好地进行配置管理，以及和老的配置兼容，我们还是手动将第一个实例的http端口配置为9200，第二个实例配置为9201。
transport.tcp.port
　　这个配置指定了elasticsearch集群内数据通讯使用的端口，默认情况下为9300，与上面的http.port配置类似，ES也会自动为已占用的端口选择下一个端口号。我们可以将第一个实例的tcp传输端口配置为9300，第二实例配置为9301。
　　节点1：
　　/usr/local/elasticsearch-5.3.0/config/elasticsearch.yml
http.port: 9200　　
node.name: linux4
　　
cluster.name: es_cluster
　　
network.host: 0.0.0.0
　　

　　
node.max_local_storage_nodes: 2
　　

　　
discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"]
　　
discovery.zen.minimum_master_nodes: 3
　　

　　
bootstrap.memory_lock: false
　　
bootstrap.system_call_filter: false
　　
path.data: /usr/local/elasticsearch-5.3.0/data
　　
path.logs: /usr/local/elasticsearch-5.3.0/logs
　　
cluster.routing.allocation.disk.threshold_enabled: false
　　
#cluster.routing.allocation.disk.watermark.low: 30gb
　　
##cluster.routing.allocation.disk.watermark.high: 20gb
　　

　　
http.cors.allow-origin: "/.*/"
　　
http.cors.enabled: true
　　节点2：
　　/usr/local/elasticsearch-5.3.0-rep2/config/elasticsearch.yml
http.port: 9201　　
transport.tcp.port: 9301
　　
node.name: linux4-rep2
　　
cluster.name: es_cluster
　　
network.host: 0.0.0.0
　　

　　
node.max_local_storage_nodes: 2
　　

　　
discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"]
　　
discovery.zen.minimum_master_nodes: 3
　　

　　
bootstrap.memory_lock: false
　　
bootstrap.system_call_filter: false
　　
path.data: /usr/local/elasticsearch-5.3.0-rep2/data
　　
path.logs: /usr/local/elasticsearch-5.3.0-rep2/logs
　　
cluster.routing.allocation.disk.threshold_enabled: false
　　
#cluster.routing.allocation.disk.watermark.low: 30gb
　　
###cluster.routing.allocation.disk.watermark.high: 20gb
　　
#
　　
http.cors.allow-origin: "/.*/"
　　
http.cors.enabled: true
　　另一台机改下配置文件的节点设置就是3个节点了
　　节点3：
http.port: 9200　　
node.name: linux5
　　
cluster.name: es_cluster
　　
network.host: 0.0.0.0
　　

　　
discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"]
　　
discovery.zen.minimum_master_nodes: 3
　　

　　
bootstrap.memory_lock: false
　　
bootstrap.system_call_filter: false
　　
path.data: /usr/local/elasticsearch-5.3.0/data
　　
path.logs: /usr/local/elasticsearch-5.3.0/logs
　　

　　
cluster.routing.allocation.disk.threshold_enabled: false
　　
#cluster.routing.allocation.disk.watermark.low: 30gb
　　
##cluster.routing.allocation.disk.watermark.high: 20g
　　

　　
http.cors.allow-origin: "/.*/"
　　
http.cors.enabled: true
　　本文转载自：
　　http://www.linuxidc.com/Linux/2017-04/143181.htm
　　http://blog.csdn.net/lw305080/article/details/52528731