首先对系统参数进行调整
vim /etc/security/limits.conf #打开文件数量 * soft nofile 65535 * hard nofile 65535 #进程数量 * soft nproc 65535 * hard nproc 65535 #内存限制 * soft memlock unlimited * hard memlock umlimited [root@bogon ~]# vim /etc/sysctl.conf vm.max_map_count = 655360 [root@bogon ~]# sysctl -p
elasticsearch5之后的版本不能以root用户运行，需要创建普通用户
[root@localhost elastic]# useradd es [root@localhost elastic]# chown -R es:es /usr/elastic [root@localhost elastic]# chown -R /elk [root@localhost elastic]# su -c '/usr/elastic/bin/elastic -d' es
将压缩包解压后修改其配置文件，如下(其他节点更红色文字改对应配置)
[root@localhost elastic]# grep '^[a-z]' config/elasticsearch.yml cluster.name: elk-1 #集群名称，同一集群内名称唯一 node.name: elk-node1 #当前节点名称 node.master: true #是否允许当前节点成为master node.data: true #是否允许当前节点存储数据 path.data: /elk #数据文件存储路径 path.logs: /elk #日志文件存储路径 bootstrap.memory_lock: true #允许es进程直接申请所需最大内存，在jvm配置文件中xms,xmx要设置相同，64位系统不要超过32G network.host: 192.168.1.8,127.0.0.1 #es绑定地址 http.enabled: true #开启http服务 http.port: 9200 #对外http端口 transport.tcp.port: 9300 #集群内部通讯端口 transport.tcp.compress: true #tcp传输数据时压缩，默认false discovery.zen.ping.unicast.hosts: ["192.168.1.8","hosts2:port"] #集群发现节点配置 #### ##2个节点,master设置为2的时候,一台出现故障导致集群不可用 ##解决方案: ##把还存活的节点的配置文件集群选举相关的选项注释掉或者改成1 ##discovery.zen.minimum_master_nodes: 1 ##重启服务
*配置文件中给出了三种配置高性能集群拓扑结构的模式,如下：
# 1.如果你想让节点从不选举为主节点,只用来存储数据,可作为负载器 # node.master: false # node.data: true # node.ingest: true # 2. 如果想让节点成为主节点,且不存储任何数据,并保有空闲资源,可作为协调器 # node.master: true # node.data: false # node.ingest: true # 3. 如果想让节点既不称为主节点,又不成为数据节点,那么可将他作为搜索器,从节点中获取数据,生成搜索结果等 # node.master: false # node.data: false # node.ingest: true # 4. 仅作为协调器 # node.master: false # node.data: false # node.ingest: false
启动elasticsearch，先不要将程序放到后台，因为启动会报很多错误，这里输出到前台的日志可以看到报错的内容，后面会写报错的解决方法
查看服务状态，出现下方内容代表启动成功
[root@localhost ~]# curl 192.168.1.8:9200
{
"name" : "elk-node1",
"cluster_name" : "elk-1",
"cluster_uuid" : "bcKUMQBRTJinREihKesF4A",
"version" : {
"number" : "6.8.0",
"build_flavor" : "default",
"build_type" : "tar",
"build_hash" : "65b6179",
"build_date" : "2019-05-15T20:06:13.172855Z",
"build_snapshot" : false,
"lucene_version" : "7.7.0",
"minimum_wire_compatibility_version" : "5.6.0",
"minimum_index_compatibility_version" : "5.0.0"
},
"tagline" : "You Know, for Search"
}
调整elasticsearch使用内存
#建议elasticsearch使用物理内存的一半，默认使用1G #修改配置文件，如下
增删改查
# 搜索
curl -XGET "http://192.168.1.75:9200/class/_search"
# 不限定域搜索搜索
curl -XGET "http://192.168.1.75:9200/class/_search?q=li si"
# 限定域搜索
curl -XGET "http://192.168.1.75:9200/class/_search?q=name:lisi"
# 添加PUT
curl -XPUT "http://192.168.1.75:9200/class/student/1" -H 'Content-Type: application/json' -d'
{
"name": "zhangsan",
"sex": "man",
"hobby": "computer"
}'
# 查询GET
curl -XGET "http://192.168.1.75:9200/class/student/1/"
# 更新POST,updata
curl -XPOST "http://192.168.1.75:9200/class/student/1/_update" -H 'Content-Type: application/json' -d'
{
"doc":{"sex":"ji"}
}'
# 删除DELETE
curl -XDELETE "http://192.168.1.75:9200/class/student/1"
# 查看有哪些索引
curl -XGET "http://192.168.1.75:9200/_cat/indices"
# 删除索引
curl -XDELETE "http://192.168.1.75:9200/class"
以下是启动报错及解决办法
- Caused by: java.lang.RuntimeException: can not run elasticsearch as root
#这个报错是es不能以root身份运行，需要创建其他用户 [root@bogon ~]# groupadd es [root@bogon ~]# useradd es -g es [root@bogon ~]# su - es #之后以es身份运行就可以了
-
max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
#在文件最后加入 [root@bogon ~]# vim /etc/security/limits.conf //文件最后加入 es soft nofile 65536 es hard nofile 65536
- max number of threads [1024] for user [elsearch] is too low, increase to at least [2048]
#在文件最后加入 [root@bogon ~]# vim /etc/security/limits.conf //文件最后加入 es soft nproc 4096 es hard nproc 4096
- max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
#修改配置文件/etc/sysctl.conf，添加下面配置 [root@bogon ~]# vim /etc/sysctl.conf vm.max_map_count = 655360 [root@bogon ~]# sysctl -p
- memory locking requested for elasticsearch process but memory is not locked
[root@bogon ~]# ulimit -l unlimited #永久解除 [root@bogon ~]# vim /etc/security/limits.conf * soft memlock unlimited #内存限制 * hard memlock unlimited
编写systemd启动文件
[Unit] Description=elasticsearch [Service] User=es LimitNOFILE=655360 LimitNPROC=655360 LimitMEMLOCK=infinity ExecStart=/data/elasticsearch/bin/elasticsearch [Install] WantedBy=multi-user.target
安装head组件
elasticsearch配置文件中添加支持跨域配置
http.cors.enabled: true http.cors.allow-origin: "*"
head插件有服务器版本和浏览器插件版本，使用google浏览器可以直接安装head插件
集群状态颜色：
绿色:所有条件都满足，数据完整，副本满足
黄色:数据完整，副本不满足
红色:有索引里的数据出现不完整了
紫色:有分片正在同步中
