docker - kibana + elasticsearch + ik 分词的集群搭建

Elasticsearch：

Elasticsearch 是一个分布式的搜索和分析引擎，可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch 基于 Lucene 开发，是 Lucene 的封装，提供了 REST API 的操作接口，开箱即用，现在是使用最广的开源搜索引擎之一。

环境 + 虚拟机：

ubuntu18 64位 + docker
192.168.1.209:9200     // es01
192.168.1.209:9201     // es02
192.168.1.209:9202　 // es03

未安装 docker 安装：

wget -qO- https://get.docker.com/ | sh

查看 docker：

docker version

启动 docker 后台服务：

sudo service docker start

添加国内 docker 镜像地址(加速)：

sudo vim /etc/docker/daemon.json  //保存重启docker服务

拉取 elasticsearch 镜像：

docker pull elasticsearch:5.6

添加多个 es 的配置文件及数据卷：

// 配置
sudo vim /etc/docker/es/es01.yml
sudo vim /etc/docker/es/es02.yml
sudo vim /etc/docker/es/es03.yml

// 数据卷
sudo vim /home/es/es01
sudo vim /home/es/es02
sudo vim /home/es/es03

yml 配置文件内容：其余 2 个修改对应的参数：

cluster.name：用于唯一标识一个集群，不同的集群，其 cluster.name 不同，集群名字相同的所有节点自动组成一个集群。默认值是：elasticsearch。
node.name：节点名，默认随机指定一个name列表中名字。集群中node名字不能重复

index.number_of_shards: 默认的配置是把索引分为5个分片
index.number_of_replicas:设置每个index的默认的冗余备份的分片数，默认是1
通过 index.number_of_shards，index.number_of_replicas默认设置索引将分为5个分片，每个分片1个副本，共10个结点。
禁用索引的分布式特性，使索引只创建在本地主机上：
index.number_of_shards: 1
index.number_of_replicas: 0
但随着版本的升级 将不在配置文件中配置而实启动ES后，再进行配置

bootstrap.memory_lock: true 当JVM做分页切换（swapping）时，ElasticSearch执行的效率会降低，推荐把ES_MIN_MEM和ES_MAX_MEM两个环境变量设置成同一个值，并且保证机器有足够的物理内存分配给ES，同时允许ElasticSearch进程锁住内存
network.bind_host: 设置可以访问的ip,可以是ipv4或ipv6的，默认为0.0.0.0，这里全部设置通过
network.publish_host:设置其它结点和该结点交互的ip地址，如果不设置它会自动判断，值必须是个真实的ip地址
同时设置bind_host和publish_host两个参数可以替换成network.host
network.bind_host: 192.168.1.209
network.publish_host: 192.168.1.209
=>network.host: 192.168.1.209

http.port:设置对外服务的http端口，默认为9200
transport.tcp.port: 设置节点之间交互的tcp端口，默认是9300
http.cors.enabled: 是否允许跨域REST请求
http.cors.allow-origin: 允许 REST 请求来自何处

node.master: true 配置该结点有资格被选举为主结点（候选主结点），用于处理请求和管理集群。如果结点没有资格成为主结点，那么该结点永远不可能成为主结点；
node.data: true 配置该结点是数据结点，用于保存数据，执行数据相关的操作（CRUD，Aggregation）；
discovery.zen.minimum_master_nodes: //自动发现master节点的最小数，如果这个集群中配置进来的master节点少于这个数目，es的日志会一直报master节点数目不足。（默认为1）为了避免脑裂，个数请遵从该公式 => (totalnumber of master-eligible nodes / 2 + 1)。 * 脑裂是指在主备切换时，由于切换不彻底或其他原因，导致客户端和Slave误以为出现两个active master，最终使得整个集群处于混乱状态*
discovery.zen.ping.unicast.hosts： 集群个节点IP地址，也可以使用es-node等名称，需要各节点能够解析

调高 jvm 的线程数：

添加：vm.max_map_count=262144

防止启动容器出现以下错误;

启动 es 容器：
设置 -e ES_JAVA_OPTS="-Xms256m -Xmx256m" 是因为 /etc/elasticsearch/jvm.options 默认 jvm 最大最小内存是 2G，启动容器后 可用 docker stats 命令查看

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -d -p 9200:9200 -p 9300:9300 -v /etc/docker/es/es01.yml:/usr/share/elasticsearch/config/elasticsearch.yml -v /home/es/es01:/usr/share/elasticsearch/data --name es01 elasticsearch:5.6
docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -d -p 9201:9201 -p 9301:9301 -v /etc/docker/es/es02.yml:/usr/share/elasticsearch/config/elasticsearch.yml -v /home/es/es02:/usr/share/elasticsearch/data --name es02 elasticsearch:5.6 
docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -d -p 9202:9202 -p 9302:9302 -v /etc/docker/es/es03.yml:/usr/share/elasticsearch/config/elasticsearch.yml -v /home/es/es03:/usr/share/elasticsearch/data --name es03 elasticsearch:5.6

浏览器访问查看状态:
主节点名称：带*号
192.168.1.209:9200/_cat/nodes?pretty

安装 elasticsearch-head 图形界面：

docker pull mobz/elasticsearch-head:5

启动镜像:

docker run -d -p 9100:9100 --name esh mobz/elasticsearch-head:5

浏览器访问：
http://192.168.9.219:9100

安装中文 ik 分词：

下载 ik 分词包并解压命名为 ik 目录：

wget -O https://github.com/medcl/elasticsearch-analysis-ik/archive/v5.6.4.tar.gz
tar -zxvf ./v5.6.4.tar.gz 

拷贝到每个容器中：

docker cp /home/es/ik es01:/usr/share/elasticsearch/plugins
docker cp /home/es/ik es02:/usr/share/elasticsearch/plugins
docker cp /home/es/ik es03:/usr/share/elasticsearch/plugins

安装 Kibana：

docker pull kibana:5.6.11  # 获取镜像
docker run --name kibana -e ELASTICSEARCH_URL=http://192.168.1.209:9200 -p 5601:5601 -d kibana:5.6.11 # 启动容器

浏览器访问：

相关链接：加速镜像地址
客户端使用介绍：地址