這裡有一篇文章說的還不錯，可以參考一下：https://blog.csdn.net/qq_26676207/article/details/81019904

再此，僅僅做一些補充

注意事項：

1.elasticsearch+kibana+ik這三種版本必須一致

2.elasticsearch不能用管理員root啟動

3.防火牆埠修改和啟動請參照以下命令：

• 檢視防火牆ip埠和狀態：iptables -L -n 或者service iptables status
• 增刪改ip埠：vi /etc/sysconfig/iptables
• 重啟：service iptables restart
• 停止：service iptables stop
• 關閉防火牆：systemctl stop firewalld.service或者systemctl disable firewalld.service（禁止開機啟動）

分詞器自定義分詞：

1. 編寫分詞文件：進入 /home/elasticsearch-6.5.4/plugins/ik/config裡面，新建目錄custom,然後進入custom建立編寫自定義的分詞到  vi new_word_2.dic檔案
   
2. 修改配置：進入/home/elasticsearch-6.5.4/plugins/ik/config/IKAnalyzer.cfg.xml中修改<entry key="ext_dict">custom/new_word_2.dic</entry>
   

3.重啟es