ELK详解(二)——Elasticsearch安装与部署

今天继续给大家介绍Linux运维相关知识,本文主要内容是Elasticsearch的安装与部署。

一、安装准备

在安装Elasticsearch前,我们首先安装JAVA环境,有关JAVA环境的安装在Tomcat详解(二)——tomcat安装与配置一文中已经详细介绍过,在这里就不过多赘述了。
然后,我们需要前往Elastic的官网下载Elasticsearch的安装包,Elasticsearch官网下载处网址为https://www.elastic.co/cn/downloads/elasticsearch,网页如下所示:
在这里插入图片描述

二、Elasticsearch安装与配置

下载完成Elasticsearch安装包后,我们执行命令:

yum localinstall -y elasticsearch-6.8.1.rpm

这样,就能完成Elasticsearch的安装了。
接下来,我们对Elasticsearch进行配置,打开Elasticsearch的配置文件/etc/elasticsearch/elasticsearch.yml
修改其中的配置项如下:
1、cluster.name
ELK集群名称,处于同一个ELK集群的设备名称应当相同。
2、node.name
ELK集群中结点名称,没个集群中的设备都应该有其自己的名称,每个设备名称应该不同。
3、path.data
Elasticsearch数据存放目录。
4、path.logs
Elasticsearch日志存放目录。
5、network.host
Elasticsearch监听IP地址。
6、http.port
Elasticsearch监听端口号,默认为9200。
7、discovery.zen.ping.unicast.hosts
Elasticsearch收集的设备IP地址。
注:上述参数在Elasticsearch的配置文件中都处于注释状态,我们可以将其打开,并修改为我们想要的值。同时,配置文件中也有上述参数的使用说明,我们可以参考说明进行配置。
之后,我们还需要配置Elasticsearch的JAVA路径,打开/etc/sysconfig/elasticsearch,找到JAVA_HOME参数,将其修改为我们的JAVA路径,如下所示:
在这里插入图片描述

三、Elasticsearch启动与访问

完成上述Elasticsearch的配置后,接下来,我们就可以启动Elasticsearch了,启动命令如下:

systemctl start elasticsearch

启动成功后,设备会开始监听9200端口,结果如下所示:
在这里插入图片描述
在Elasticsearch启动后,我们尝试访问一下Elasticsearch,结果如下:
在这里插入图片描述

四、Elasticsearch集群状态查看

由于Elasticsearch是自带集群的概念,因此,我们一般需要部署两台Elasticsearch,另一台的配置与刚刚的配置非常类似,需要改动的地方在于结点名称(node.name)和监听的IP地址(network.host)。我们配置完成后,执行命令:

 curl http://X.X.X.X:9200/_cluster/health?pretty=true

其中,X.X.X.X是任意一台Elasticsearch设备的IP地址。该命令执行结果如下:
在这里插入图片描述
注意看上图中status处,如果结果为green,则表示ELK系统运行正常;如果为yellow,则表示有部分副本分片丢失,但并不严重;如果为red,则表示主分片丢失,系统出现严重错误。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200

猜你喜欢

转载自blog.csdn.net/weixin_40228200/article/details/123934313
今日推荐