ELK之Elasticsearch

~~Elasticsearch v8.4.1 的 RPM 可以從網站下載并安裝如下：~~

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-8.4.1-x86_64.rpm.sha512  
sudo rpm --install elasticsearch-8.4.1-x86_64.rpm

由于版本8.不支持jdk1.8度秘，切換7. 版本；

Elasticsearch v7.17.6 的 Linux 存檔可以按如下方式下載和安裝：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-7.17.6-x86_64.rpm.sha512  
sudo rpm --install elasticsearch-7.17.6-x86_64.rpm

比較下載的 RPM 的 SHA 和發(fā)布的校驗和（shasum）艇抠，應該輸出 elasticsearch-{version}-x86_64.rpm: OK.
如shasum 命令不存在炬灭，需安裝

[root@redis-7-106 conf]# yum install perl-Digest-SHA

2荣赶、下載并安裝適用于 Linux 的存檔編輯**
**~~Elasticsearch v8.4.1 的 Linux 存檔可以按如下方式下載和安裝：~~

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-8.4.1-linux-x86_64.tar.gz.sha512  
tar -xzf elasticsearch-8.4.1-linux-x86_64.tar.gz
cd elasticsearch-8.4.1/

由于版本8.不支持jdk1.8训唱，切換7. 版本；

Elasticsearch v7.17.6 的 Linux 存檔可以按如下方式下載和安裝：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-7.17.6-linux-x86_64.tar.gz.sha512 
tar -xzf elasticsearch-7.17.6-linux-x86_64.tar.gz
cd elasticsearch-7.17.6/

比較下載.tar.gz存檔的 SHA 和發(fā)布的校驗和（shasum）凿滤，應該輸出 elasticsearch-{version}-linux-x86_64.tar.gz: OK.
此目錄稱為$ES_HOME.

3妈橄、設置權限

chown -R elasticsearch:elasticsearch ./elasticsearch

4、更改配置【集群配置】

**#配置es的集群名稱翁脆，默認是elasticsearch眷蚓，es會自動發(fā)現在同一網段下的es，如果在同一網段下有多個集群反番，就可以用這個屬性來區(qū)分不同的集群沙热。
**cluster.name: my-es
**#節(jié)點名稱
**node.name: node-1
**#設置索引數據的存儲路徑
**path.data: /usr/local/elasticsearch/data
**#設置日志的存儲路徑
**path.logs: /usr/local/elasticsearch/logs
**#設置當前的ip地址,通過指定相同網段的其他節(jié)點會加入該集群中
**network.host: 0.0.0.0
**#設置對外服務的http端口
**http.port: 9200
**#設置集群中master節(jié)點的初始列表叉钥，可以通過這些節(jié)點來自動發(fā)現新加入集群的節(jié)點
**discovery.zen.ping.unicast.hosts: ["127.0.0.1","10.10.10.34:9200"]

#如設置network.host為0.0.0.0，則需要增加配置篙贸，詳見問題1

#增加新的參數投队，這樣head插件可以訪問es (5.x版本，如果沒有可以自己手動加)
http.cors.enabled: true
http.cors.allow-origin: " *"
#關閉geoip
ingest.geoip.downloader.enabled: false

#ES密鑰登錄配置
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

5爵川、按需設置啟動內存

修改參數：
vim /etc/elasticsearch/jvm.options
-Xms512m
-Xmx512m

6敷鸦、啟動命令

sudo -u elasticsearch ./bin/elasticsearch

nohup sudo -u elasticsearch ./elasticsearch/bin/elasticsearch  > /www/logs/elasticsearch.log &1 &

7、設置密碼
前提：開啟xpack.security情況下方能使用雁芙。
進入bin目錄轧膘，輸入”./elasticsearch-setup-passwords interactive”開始初始化密碼钞螟。

8兔甘、問題

ES啟動異常：the default discovery settings are unsuitable for production use； at least...

參考文章：https://blog.csdn.net/lizz861109/article/details/112532473
- 處理辦法
修改配置文件鳞滨，添加參數即可洞焙。

vim config/elasticsearch.yml
#添加配置
discovery.seed_hosts: ["127.0.0.1"]
cluster.initial_master_nodes: ["node-1"]
ES啟動異常：bootstrap check failure [1] of [1]: memory locking requested for elasticsearch process but memory is not locked
- 原因
配置內存使用用交換分區(qū)
bootstrap.memory_lock: true
- 處理辦法
vim /etc/security/limits.conf
在末尾追加以下內容（elk為啟動用戶，當然也可以指定為 *）
elk soft memlock unlimited
elk hard memlock unlimited

??參考文獻:

https://www.cnblogs.com/yuhuLin/p/7018858.html

https://www.elastic.co/guide/en/elasticsearch/reference/7.16/documents-indices.html