ELK之elasticsearch集群搭建

　　安装配置elasticsearch不详述

　　环境：主elasticsearch IP 172.16.90.11

                  备elasticsearch IP  172.16.90.12

　　修改配置文件 /etc/elasticsearch/elasticsearch.yml

　　172.16.90.11

?

1 2 3 4 5 6 7 8 9 10 11 12 13

cluster.name: my-elk node.name: prd-es-kibana-01 path.data: /data/es-data path.logs: /var/log/elasticsearch network.host: 172.16.90.11 http.port: 9200 #集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析 discovery.zen.ping.unicast.hosts: ["172.16.90.11", "172.16.90.12"] #集群节点数 discovery.zen.minimum_master_nodes: 2 #增加参数，使head插件可以访问es  http.cors.enabled: true http.cors.allow-origin: "*"

　　172.16.90.12

?

1 2 3 4 5 6 7 8 9 10 11 12 13

cluster.name: my-elk node.name: prd-es-kibana-02 path.data: /data/es-data path.logs: /var/log/elasticsearch network.host: 172.16.90.12 http.port: 9200 #集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析 discovery.zen.ping.unicast.hosts: ["172.16.90.11", "172.16.90.12"] #集群节点数 discovery.zen.minimum_master_nodes: 2 #增加参数，使head插件可以访问es  http.cors.enabled: true http.cors.allow-origin: "*"

　　说明：

　　1，集群名称必须一样这里为my-elk

　　2，node-name名称，network.host不一致

　　3，可以只设置node2然后重启node2也可以自动同步数据

　　设置完重启第2台node会自动同步数据

　　查询集群节点健康状态

?

1	curl -XGET 'http://172.16.90.11:9200/_cluster/health?pretty=true'

　　如果是安装了search guard则使用以下命令查看

?

1	curl -XGET 'https://admin:admin@172.16.90.11:9200/_cluster/health?pretty=true' -k

 　　解析：

　　1，使用https访问

　　2，增加用户名和密码admin admin验证

 　　3，-k使用用户名密码验证而不使用证书验证

　　同步完数据可以在数据目录查看两个数据大小是否一致

　　登录head查看状态

　　分别登录两个节点的9200端口查看，集群的集群名，UUID保持一致