ELK之Elasticsearch

~~Elasticsearch v8.4.1 的 RPM 可以从网站下载并安装如下：~~

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-8.4.1-x86_64.rpm.sha512  
sudo rpm --install elasticsearch-8.4.1-x86_64.rpm

由于版本8.不支持jdk1.8，切换7. 版本；

Elasticsearch v7.17.6 的 Linux 存档可以按如下方式下载和安装：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-7.17.6-x86_64.rpm.sha512  
sudo rpm --install elasticsearch-7.17.6-x86_64.rpm

比较下载的 RPM 的 SHA 和发布的校验和（shasum），应该输出 elasticsearch-{version}-x86_64.rpm: OK.
如shasum 命令不存在，需安装

[root@redis-7-106 conf]# yum install perl-Digest-SHA

2、下载并安装适用于 Linux 的存档编辑**
**~~Elasticsearch v8.4.1 的 Linux 存档可以按如下方式下载和安装：~~

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.4.1-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-8.4.1-linux-x86_64.tar.gz.sha512  
tar -xzf elasticsearch-8.4.1-linux-x86_64.tar.gz
cd elasticsearch-8.4.1/

由于版本8.不支持jdk1.8，切换7. 版本；

Elasticsearch v7.17.6 的 Linux 存档可以按如下方式下载和安装：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.6-linux-x86_64.tar.gz.sha512
shasum -a 512 -c elasticsearch-7.17.6-linux-x86_64.tar.gz.sha512 
tar -xzf elasticsearch-7.17.6-linux-x86_64.tar.gz
cd elasticsearch-7.17.6/

比较下载.tar.gz存档的 SHA 和发布的校验和（shasum），应该输出 elasticsearch-{version}-linux-x86_64.tar.gz: OK.
此目录称为$ES_HOME.

3、设置权限

chown -R elasticsearch:elasticsearch ./elasticsearch

4、更改配置【集群配置】

**#配置es的集群名称，默认是elasticsearch，es会自动发现在同一网段下的es，如果在同一网段下有多个集群，就可以用这个属性来区分不同的集群。
**cluster.name: my-es
**#节点名称
**node.name: node-1
**#设置索引数据的存储路径
**path.data: /usr/local/elasticsearch/data
**#设置日志的存储路径
**path.logs: /usr/local/elasticsearch/logs
**#设置当前的ip地址,通过指定相同网段的其他节点会加入该集群中
**network.host: 0.0.0.0
**#设置对外服务的http端口
**http.port: 9200
**#设置集群中master节点的初始列表，可以通过这些节点来自动发现新加入集群的节点
**discovery.zen.ping.unicast.hosts: ["127.0.0.1","10.10.10.34:9200"]

#如设置network.host为0.0.0.0，则需要增加配置，详见问题1

#增加新的参数，这样head插件可以访问es (5.x版本，如果没有可以自己手动加)
http.cors.enabled: true
http.cors.allow-origin: " *"
#关闭geoip
ingest.geoip.downloader.enabled: false

#ES密钥登录配置
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true

5、按需设置启动内存

修改参数：
vim /etc/elasticsearch/jvm.options
-Xms512m
-Xmx512m

6、启动命令

sudo -u elasticsearch ./bin/elasticsearch

nohup sudo -u elasticsearch ./elasticsearch/bin/elasticsearch  > /www/logs/elasticsearch.log &1 &

7、设置密码
前提：开启xpack.security情况下方能使用。
进入bin目录，输入”./elasticsearch-setup-passwords interactive”开始初始化密码。

8、问题

ES启动异常：the default discovery settings are unsuitable for production use； at least...

参考文章：https://blog.csdn.net/lizz861109/article/details/112532473
- 处理办法
修改配置文件，添加参数即可。

vim config/elasticsearch.yml
#添加配置
discovery.seed_hosts: ["127.0.0.1"]
cluster.initial_master_nodes: ["node-1"]
ES启动异常：bootstrap check failure [1] of [1]: memory locking requested for elasticsearch process but memory is not locked
- 原因
配置内存使用用交换分区
bootstrap.memory_lock: true
- 处理办法
vim /etc/security/limits.conf
在末尾追加以下内容（elk为启动用户，当然也可以指定为 *）
elk soft memlock unlimited
elk hard memlock unlimited

📌参考文献:

https://www.cnblogs.com/yuhuLin/p/7018858.html

https://www.elastic.co/guide/en/elasticsearch/reference/7.16/documents-indices.html