美文网首页
ELK之Elasticsearch

ELK之Elasticsearch

作者: 漫画三毛 | 来源:发表于2022-09-15 22:18 被阅读0次

1、手动下载并安装 RPM

Elasticsearch v8.4.1 的 RPM 可以从网站下载并安装如下:

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-8.4.1-x86_64.rpm.sha512  
sudo rpm --install elasticsearch-8.4.1-x86_64.rpm

由于版本8.不支持jdk1.8,切换7. 版本;

Elasticsearch v7.17.6 的 Linux 存档可以按如下方式下载和安装:

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-7.17.6-x86_64.rpm.sha512  
sudo rpm --install elasticsearch-7.17.6-x86_64.rpm
  • 比较下载的 RPM 的 SHA 和发布的校验和(shasum),应该输出 elasticsearch-{version}-x86_64.rpm: OK.
  • 如shasum 命令不存在,需安装
[root@redis-7-106 conf]# yum install perl-Digest-SHA

2、下载并安装适用于 Linux 的存档编辑**
**Elasticsearch v8.4.1 的 Linux 存档可以按如下方式下载和安装:

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-8.4.1-linux-x86_64.tar.gz.sha512  
tar -xzf elasticsearch-8.4.1-linux-x86_64.tar.gz
cd elasticsearch-8.4.1/ 

由于版本8.不支持jdk1.8,切换7. 版本;

Elasticsearch v7.17.6 的 Linux 存档可以按如下方式下载和安装:

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-7.17.6-linux-x86_64.tar.gz.sha512 
tar -xzf elasticsearch-7.17.6-linux-x86_64.tar.gz
cd elasticsearch-7.17.6/
  • 比较下载.tar.gz存档的 SHA 和发布的校验和(shasum),应该输出 elasticsearch-{version}-linux-x86_64.tar.gz: OK.

  • 此目录称为$ES_HOME.

3、设置权限

chown -R elasticsearch:elasticsearch ./elasticsearch

4、更改配置【集群配置】

**#配置es的集群名称,默认是elasticsearch,es会自动发现在同一网段下的es,如果在同一网段下有多个集群,就可以用这个属性来区分不同的集群。
**cluster.name: my-es
**#节点名称
**node.name: node-1
**#设置索引数据的存储路径
**path.data: /usr/local/elasticsearch/data
**#设置日志的存储路径
**path.logs: /usr/local/elasticsearch/logs
**#设置当前的ip地址,通过指定相同网段的其他节点会加入该集群中
**network.host: 0.0.0.0
**#设置对外服务的http端口
**http.port: 9200
**#设置集群中master节点的初始列表,可以通过这些节点来自动发现新加入集群的节点
**discovery.zen.ping.unicast.hosts: ["127.0.0.1","10.10.10.34:9200"]

#如设置network.host为0.0.0.0,则需要增加配置,详见问题1

#增加新的参数,这样head插件可以访问es (5.x版本,如果没有可以自己手动加)
http.cors.enabled: true
http.cors.allow-origin: " *"
#关闭geoip
ingest.geoip.downloader.enabled: false

#ES密钥登录配置
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

5、按需设置启动内存

修改参数:
vim /etc/elasticsearch/jvm.options
-Xms512m
-Xmx512m

6、启动命令

sudo -u elasticsearch ./bin/elasticsearch

nohup sudo -u elasticsearch ./elasticsearch/bin/elasticsearch  > /www/logs/elasticsearch.log &1 &

7、设置密码
前提:开启xpack.security情况下方能使用。
进入bin目录,输入”./elasticsearch-setup-passwords interactive”开始初始化密码。

8、问题

  • ES启动异常:the default discovery settings are unsuitable for production use; at least...

    参考文章:https://blog.csdn.net/lizz861109/article/details/112532473

    • 处理办法

    修改配置文件,添加参数即可。

    vim config/elasticsearch.yml
    #添加配置
    discovery.seed_hosts: ["127.0.0.1"]
    cluster.initial_master_nodes: ["node-1"]

  • ES启动异常:bootstrap check failure [1] of [1]: memory locking requested for elasticsearch process but memory is not locked

    • 原因

    配置内存使用用交换分区
    bootstrap.memory_lock: true

    • 处理办法

    vim /etc/security/limits.conf
    在末尾追加以下内容(elk为启动用户,当然也可以指定为 *)
    elk soft memlock unlimited
    elk hard memlock unlimited

📌参考文献:

https://www.cnblogs.com/yuhuLin/p/7018858.html

https://www.elastic.co/guide/en/elasticsearch/reference/7.16/documents-indices.html

相关文章

网友评论

      本文标题:ELK之Elasticsearch

      本文链接:https://www.haomeiwen.com/subject/xwpdortx.html