Centos6.5下Elasticsearch的安装与配置

一、Elasticsearch 简介

Elasticsearch 是一个分布式的 RESTful 风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。作为 Elastic Stack 的核心，它集中存储您的数据，帮助您发现意料之中以及意料之外的情况。

特点： 分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

二、Elasticsearch 安装

Elasticsearch 需要java环境的支持，所以在安装Elasticsearch之前先要安装jdk，而且需要安装jdk-1.8版本的

yum install -y java-1.8*

安装后查看一下版本号：

java -version

去elk官网下载Elasticsearch，本次使用的是5.6.2版本

tar zxvf elasticsearch-5.6.2.tar.gz

启动脚本在elasticsearch-5.6.2/bin 目录下

如果直接使用root身份启动Elasticsearch，则会出现如下的报错：



所以要先给ELK建立一个用户：

groupadd elk

useradd elk -g elk

将之前解压的目录所有者和组修改为elk

chown -R elk.elk /opt/elasticsearch-5.6.2

切换elk身份：

su - elk

启动Elasticsearch：

/opt/elasticsearch-5.6.2/bin/elasticsearch

第一次启动需要初始化，所以会慢点



出现started，则启动成功，端口为9200

ctl+c　即可关闭



netstat -antpl　｜　grep 9200

在浏览器中输入127.0.0.1：9200



安装到这里就ok了，下面我们看看配置。

三、Elasticsearch配置

在安装目录下的conf目录中：

有三个配置文件：

elasticsearch.yml es的相关配置

jvm.options jvm的相关配置

log4j2.properties 日志的相关配置

主要看配置文件elasticsearch.yml的关键配置项：

cluster.name 集群的名字

node.name 节点名字

network.host 网络地址

http.port http 端口

path.data 数据的存储路径

path.log 日志的存储路径

四、Elasticsearch模式

Development 模式：启动时会以warning方式提示配置检查异常

Production 模式 ：启动时会以error方式检查配置异常并退出

具体模式的区分是以network.host绑定的端口是否为localhost，如果是，则为Development模式，否则为Production模式。

五、启动常遇到的问题

除了上文提到的root身份启动不了之外，还遇到如下问题：



共报了4个错误

这里就需要修改limits.conf里的限制：

vi /etc/security/limits.conf

添加如下内容:

soft nofile 65536

hard nofile 131072

soft nproc 2048

hard nproc 4096

vi /etc/security/limits.d/90-nproc.conf

修改如下内容：

* soft nproc 1024 （将1024修改为2048）

vi /etc/sysctl.conf

添加下面配置：

vm.max_map_count=655360

并执行命令：

sysctl -p

在es的配置文件添加：

bootstrap.system_call_filter: false

这是最基本的安装与配置，而且Elasticsearch要和logstash、kibana、beats，才能显现出威力，更高级的用法和配置，请参考官方文档