文章作者邮箱：yugongshiye@sina.cn              地址：广东惠州

 ▲ 本章节目的

⚪ 了解ELK的ELASTICSEARCH概括；

⚪ 掌握ELK的ELASTICSEARCH核心概念；

一、ELASTICSEARCH概括

1. ES安装和启动

注意:如果使用达内云主机,无需安装es,直接配置yml启动即可。

1. 安装

下载ES最新版本的安装包。

截止到本笔记时间,最新版本是7.10.2,ES的更新速度非常之快,但是我们应该合理运用ES的官方文档帮助我们实现学习和深入。

上传到服务器解压安装。

这里我们准备3个服务器分别上传,并且进行解压.使用的软件是开源免费的finalshell。

调用命令解压：

[root@10-42-17-191 software]# tar -zxvf /home/resource/elasticsearch-7.10.2-linux-x86_64.tar.gz -C /home/software/  

配置es根目录下的jdk环境。

当前版本的 es7.10.2，要求最推荐使用 jdk11 以上的环境，根目录已经准备好了 jdk15。

2. 启动

安装完成之后我们可以在服务器启动这个ES软件。

添加用户用户组。

ES拒绝root用户直接启动软件,需要创建新用户,并且赋权启动。

[root@10-9-182-139 config]# groupadd tedu

[root@10-9-182-139 config]# useradd tedu -g tedu

赋权。

[root@10-42-17-191 config]# chown -R tedu:tedu /home/software/elasticsearch-7.10.2  

启动ES。

[tedu@10-42-17-191 elasticsearch-7.10.2]$ ./bin/elasticsearch

测试es进程。

发送一个http请求,查看es。

3. 配置集群启动

上述启动的是单节点进程,如果按照默认配置,实际上是多个服务器各自启动一个ES进程,想要将他们添加到同一个集群,需要进行配置.配置文件就是ES目录中的config/elasticsearch.yml文件：

cluster.name: es-cluster

node.name: es01

path.data: /home/software/elasticsearch-7.10.2/data

path.logs: /home/software/elasticsearch-7.10.2/logs

bootstrap.memory_lock: false

bootstrap.system_call_filter: false

network.host: 0.0.0.0

http.port: 9200

transport.tcp.port: 9300

discovery.seed_hosts: ["192.168.42.129", "192.168.42.131","192.168.42.130"]