elk部署心得

一、ElasticSearch 部署

1、配置文件里node.name 要不一致。

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14

vim /etc/elasticsearch cluster.name: aubin-cluster                                 # 集群名称 node.name: els1                                             # 节点名称，仅仅是描述名称，用于在日志中区分   path.data: /var/lib/elasticsearch                           # 数据的默认存放路径 path.logs: /var/log/elasticsearch                           # 日志的默认存放路径   network.host: 192.168.0.1                                   # 当前节点的IP地址 http.port: 9200                                             # 对外提供服务的端口，9300为集群服务的端口   discovery.zen.ping.unicast.hosts: ["172.18.68.11", "172.18.68.12","172.18.68.13"]       # 集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析   discovery.zen.minimum_master_nodes: 2                       # 为了避免脑裂，集群节点数最少为 半数+1

　　

2、运行日志报错“No route to host” 基本就是防火墙的问题。

?

1 2 3 4 5

[root@node2 ~]# service firewalld stop Redirecting to /bin/systemctl stop  firewalld.service [root@node2 ~]# systemctl disable firewalld Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service. Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.

　　

3、检测方法：

?

1	curl -XGET 'http://192.168.0.130:9200/_cat/nodes?pretty'