es 服务器搭建

安装jdk，原系统安装的openjava

参考https://www.cnblogs.com/Dylansuns/p/6974272.html
注意配置/etc/profile 时，要注意自己安装的是哪个文件夹

下载es安装包

https://www.elastic.co/cn/downloads/elasticsearch

创建一个es用户组和用户

groupadd es

useradd esv-g es

passwd es

修改文件所有者

chown -R es:es /usr/local/es

修改执行权限

chmod 770  /usr/local/es

切换到es用户，es在root用户下不能启动

su es

安装到 /usr/local/es

启动es 命令如：/usr/local/es/elasticsearch-6.2.2/bin/elasticsearch -d

-d可以在后台运行，启动可能会稍慢，等一会就会正常启动

查看运行进程
ps -ef | grep elasticsearch

关闭进程
kill 3268

配置参考

cluster.name: es-cluster-5.3.1   配置集群名称 三台服务器保持一致

node.name: node-1                 配置单一节点名称，每个节点唯一标识

network.host: 0.0.0.0              设置绑定的ip地址

http.port: 9200                      端口

discovery.zen.ping.unicast.hosts: ["172.16.31.220", "172.16.31.221","172.16.31.224"]   集群节点ip或者主机

discovery.zen.minimum_master_nodes: 3    设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。默认为1，对于大的集群来说，可以设置大一点的值（2-4）

下面两行配置为haad插件配置，三台服务器一致。

http.cors.enabled: true
http.cors.allow-origin: "*"

查看是否正常启动
Run curl http://localhost:9200/ or Invoke-RestMethod http://localhost:9200 with PowerShell

不能访问查看防火墙

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
关闭防火墙参考
https://www.linuxidc.com/Linux/2015-05/117473.htm

服务器多了最好进行名称配置

查看服务器相关信息

hostnamectl status

修改服务器名称

 hostnamectl set-hostname es1

 hostnamectl set-hostname es2

kibana安装到如下路径

/usr/local/es/kibana-6.2.2-linux-x86_64/bin/kibana

配置参考

http://doc.okbase.net/jstarseven/archive/262258.html

 LogStash安装配置

 

启动命令

logstash -f iislog.conf

 

我遇到的问题1
max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]
原因：最大虚拟内存太小
解决方案：切换到root用户下，修改配置文件sysctl.conf
vi /etc/sysctl.conf
添加下面配置：
vm.max_map_count=655360
并执行命令：
sysctl -p
然后重新启动elasticsearch，即可启动成功。

问题2
在linux系统：

/etc/security/limits.conf
编辑该文件，后面加上：

xq soft nofile 65536
xq hard nofile 65536

 x-pack 安装

离线包安装命令bin/elasticsearch-plugin install file:///path/to/file/x-pack-6.2.1.zip

修改elastic用户密码命令

bin/x-pack/setup-passwords interactive

 

其他问题参考
http://doc.okbase.net/jstarseven/archive/262258.html
http://www.chepoo.com/elasticsearch-installation-parameters-configuration-considerations.html