技術標籤：EFK

文章目錄

• • 準備
  • 下載安裝Elasticsearch
  • 配置
  • 啟動
  • 訪問
  • 關於啟動報錯

準備

• 建立新使用者：因為不能以root身份啟動elasticsearch，所以需要先建立一個新使用者

# 建立使用者組
$ groupadd elastic
# 建立使用者
$ useradd -g elastic elasticsearch

# note:在部署過程中要確保相關檔案的所屬使用者是你所建立的,可以使用下面的命令進行修改
# 修改檔案所屬使用者
$ chown -R elasticsearch:elastic [資料夾]

• 安裝jdk：es的執行依賴於java，因此需要先安裝jdk。也可以使用es自帶的openjdk繫結版本。

下載安裝Elasticsearch

$ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.2-linux-x86_64.tar.gz
$ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.10.2-linux-x86_64.tar.gz.sha512
$ shasum -a 512 -c elasticsearch-7.10.2-linux-x86_64.tar.gz.sha512 
$ tar -xzf elasticsearch-7.10.2-linux-x86_64.tar.gz
$ cd
 
 elasticsearch-7.10.2/

配置

# vi elasticsearch.yaml
# 叢集名
cluster.name: mec-elasticsearch
# 節點名
node.name: master
# 資料儲存路徑
path.data: /var/lib/elasticsearch
# 日誌路徑
path.logs: /var/log/elasticsearch
# 允許所有網路訪問
network.host: 0.0.0.0
# 埠號
http.port: 9200
# 節點發現
discovery.seed_hosts: ["192.168.100.79"]
# 主節點列表
 

cluster.initial_master_nodes: ["master"]

啟動

$ cd bin
$ ./elasticsearch
# 或者以後臺程序啟動 ./elasticsearch -d

訪問

$ curl -X GET "http://{your_ip}:9200/"
{
  "name" : "master",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "ESOgzVqmSUuOiichFzRlNg",
  "version" : {
    "number" : "7.10.2",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "747e1cc71def077253878a59143c1f785afa92b9",
    "build_date" : "2021-01-13T00:42:12.435326Z",
    "build_snapshot" : false,
    "lucene_version" : "8.7.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

關於啟動報錯

在啟動過程中，報出了以下錯誤:

ERROR: [2] bootstrap checks failed
[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
[2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

解決辦法：

[1] 修改 /etc/security/limits.conf，新增以下兩行配置

# vi /etc/security/limits.conf
elasticsearch  soft nofile 65536
elasticsearch  hard nofile 65536 

[2] 修改 /etc/sysctl.conf

# vi /etc/sysctl.conf
vm.max_map_count=262144