ElasticSearch之安装和简单配置

写在前面

本文看下elk的安装和简单配置，安装我们会尝试通过不同的方式来完成，也会介绍如何使用docker，docker-compose安装。

1：安装es

1.1：安装单实例

• 下载es安装包
  
  在这里 下载，下载后解压到某个目录，然后执行如下操作。
• 创建es使用的用户

groupadd elk
useradd -g elk elk
chown -R elk:elk /opt/program
chmod -R 755  /opt/program

因为es不允许使用root账号启动，所以需要新建账号，并且到该账号。

• 启动

注意：执行该步骤前不要使用root启动，不然后续会有文件权限问题，如果已经启动报了权限问题，则可重新执行:

chown -R elk:elk /opt/program
chmod -R 755  /opt/program

# 切换到非root账号
su elk
[elk@localhost elasticsearch-7.6.2]$ /opt/program/elasticsearch-7.6.2/bin/elasticsearch -d
[elk@localhost elasticsearch-7.6.2]$ OpenJDK 64-Bit Server VM warning: Option UseConcMarkSweepGC was deprecated in version 9.0 and will likely be removed in a future release.
# 停止
[elk@localhost elasticsearch-7.6.2]$ ps -ef | grep elasti
elk        2957      1 40 01:56 pts/0    00:00:20 /opt/program/elasticsearch-7.6.2/jdk/bin/java -Des.networkaddress.cache.ttl=60 -Des.networkaddress.... -cp /opt/program/elasticsearch-7.6.2/lib/* org.elasticsearch.bootstrap.Elasticsearch -d
[elk@localhost elasticsearch-7.6.2]$ kill -9 2957

• 启动后访问
  默认只可本机访问，若要外部机器访问，则需要修改配置config/elasticsearch.yml，改变其绑定的IP地址：

# 绑定所有网卡IP
network.host: 0.0.0.0
# 没这个会报错，集群节点发现相关配置
discovery.seed_hosts: ["127.0.0.1"]

# 给自己起个名字，集群中不可重复
node.name: node-1
# 集群只有自己，那就自己当老大，即作为master节点
cluster.initial_master_nodes: ["node-1"]

如果不能访问，可能是开启了防火墙，执行如下操作：

systemctl status firewalld.service
systemctl stop firewalld.service
systemctl status firewalld.service
systemctl disable firewalld.service
使用vim /etc/sysconfig/selinux，将SELINUX=enforcing改为SELINUX=disabled。
最后重启。

一般就好了。

1.1.1：安装es插件icu(install方式安装)

[elk@localhost elasticsearch-7.6.2]$ ./bin/elasticsearch-plugin list
[elk@localhost elasticsearch-7.6.2]$ ./bin/elasticsearch-plugin