elastic search搭建

1、环境centos->usr目录下创建elk目录，然后在elk目录下分别创建es目录，kibana目录，logstash目录

2、下载对应的.tar.gz包并解压。

elasticsearch-6.5.4， kibana-6.5.4-linux-x86_64， logstash-6.5.4

（这里最好三者的版本号要一致）

3、es从5.0开始，ElasticSearch 安全级别提高了，不允许采用root帐号启动，所以我们要添加一个用户

创建用户组：

groupadd elsearch

创建用户，-e代表把es用户分配到es用户组中，-p代表给es用户设置密码为es123456：

useradd elsearch -g elsearch -p es123456

cd /opt

修改权限，更改elasticsearch文件夹以及内部文件的所属用户以及组为es，-R表示逐级（N层目录）

chown -R elsearch:elsearch /usr/newcms/es/elasticsearch-6.5.4

su elsearches

4、修改config目录下的文件elasticsearch.yml

cluster.name: my-application #集群名称

#node.name: node-1 #节点名称

path.data: /usr/elk/es/data/elasticsearch #文件路径

path.logs: /usr/elk/es/logs/elasticsearch #日志路径

network.host:0.0.0.0 #服务IP地址

5、给用户elsearch授予路径权限

chown elsearch:elsearch -R ./*

6、启动报错解决方案：

2、ERROR: [2] bootstrap checks failed

[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

[2]: max number of threads [3797] for user [elsearch] is too low, increase to at least [4096]

ElasticSearch启动报错，bootstrap checks failed

修改elasticsearch.yml配置文件，允许外网访问。

vim config/elasticsearch.yml

# 增加

network.host: 0.0.0.0

启动失败，检查没有通过，报错

[2018-05-18T17:44:59,658][INFO ][o.e.b.BootstrapChecks    ] [gFOuNlS] bound or publishing to a non-loopback address, enforcing bootstrap checks

ERROR: [2] bootstrap checks failed

[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

[2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

[1]: max file descriptors [65535] for elasticsearch process is too low, increase to at least [65536]

编辑 /etc/security/limits.conf，追加以下内容；

* soft nofile 65536

* hard nofile 65536

此文件修改后需要重新登录用户，才会生效

[2]: max number of threads [3797] for user [elsearch] is too low, increase to at least [4096]

* soft nproc 4096

* hard nproc 4096

[3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

编辑 /etc/sysctl.conf，追加以下内容：

vm.max_map_count=655360

保存后，执行：

sysctl -p

重新启动，成功。

7、analysis-ik 6.5.3

• 安装执行命令：
  bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.5.3/elasticsearch-analysis-ik-6.5.3.zip

8、启动命令： ./bin/elasticsearch

后台启动： ./bin/elasticsearch -d

使用ps aux|grep elasticsearch可以查看是否启动

去官网下载，elastic.co 每个组件都有安装说明：

filebeat7.9.1 监控日志变化，收集入库

logstach 收集日志过滤日志入库

elasticsearch 7.9.1 把索引数据库

kibana数据展示