安装和使用 elasticSearch、LogStash、IK（一）

ELK的安装和使用

-ElasticSearch

1. ElasticSearch的安装

# docker pull
dpatriot/docker-awscli-java8

#将以下代码存储为 /root/Dockerfile

FROM dpatriot/docker-awscli
MAINTAINER Shago Vyacheslav <v.shago@corpwebgames.com>

# Install Java.
RUN \
echo oracle-java8-installer shared/accepted-oracle-license-v1-1 select true | debconf-set-selections && \
apt-get update && \
apt-get install -y software-properties-common && \
add-apt-repository -y ppa:webupd8team/java && \
apt-get update && \
apt-get install -y oracle-java8-installer && \
rm -rf /var/lib/apt/lists/* && \
rm -rf /var/cache/oracle-jdk8-installer
# Define working directory.
WORKDIR /data
# Define commonly used JAVA_HOME variable
ENV JAVA_HOME /usr/lib/jvm/java-8-oracle
ENV LANG C.UTF-8

# build image
$ docker build -t my-java-8 .

#运行容器，-p 代表 开放容器9200端口，es运行默认端口9200。-v ：挂载你需要的目录，my-java-8 是容器名称 ，bash 是打开容器运行的命令。
$ docker run --privileged=true -i -t  -p 9200:9200 -v  /home:/home my-java-8   bash

#安装Es 后面安装插件都要注意版本的一致性
$ wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.5.1.zip $ unzip elasticsearch-5.5.1.zip
$ cd elasticsearch-5.5.1/

vim  /data/elasticsearch-5.5.1/configelasticsearch.yml

#找到 network.host 行 ，将它的值改成0.0.0.0(全ip访问)、或者你想要的ip，然后启动 Elastic
network.host: 0.0.0.0

2. ElasticSearch的使用

使用 root 用户 执行

将 es 权限设置为777 ，不然后面开启时后会报权限错误
$ chmod 777 /data/elasticsearch-5.5.1 -R

使用普通用户执行：

# 运行es 监听9200端口
$ ./bin/elasticsearch

测试es运行状态：

$ curl localhost:9200
{
"name" : "IiNozlH",
"cluster_name" : "elasticsearch",
"cluster_uuid" : "ORzRKmF3TnS1HRBC9xq88g",
"version" : {
"number" : "5.5.1",
"build_hash" : "19c13d0",
"build_date" : "2017-07-18T20:44:24.823Z",
"build_snapshot" : false,
"lucene_version" : "6.6.0"
},
"tagline" : "You Know, for Search"
}

index

$ curl -X GET 'http://localhost:9200/_cat/indices?v'
#index list
health status index uuid pri rep docs.count docs.deleted store.size pri.store.size

Documents

Document

Json

{
"user": "张三",
"title": "工程师",
"desc": "数据库管理"
}

Type

# 新建一个名叫 weather 的 index
$ curl -X PUT 'localhost:9200/weather’
#es服务器返回Json结果,acknowledged 字段表示操作成功
{"acknowledged":true,"shards_acknowledged":true}

# 删除一个名叫 weather 的 index
$ curl -X DELETE 'localhost:9200/weather’

# es服务器的记录信息
[2018-01-05T06:06:07,227][INFO ][o.e.c.m.MetaDataDeleteIndexService] [IiNozlH] [weather/z2vIUmE3Td-PpJf8DzMFbQ] deleting index