Installation Environment
- jdk1.8 more
- elasticsearch-7.0.1
installation steps
1. Download elasticsearch-7.0.1.tar.gz
Download: https://www.elastic.co/downloads/elasticsearch, Pick installation package format tar.gz elasticsearch-7.0.1-linux-x86_64.tar. gz
2. elasticsearch installation
installed in the directory / elk
installation package uploaded to / elk directory, and extract: tar -zxvf elasticsearch-7.0.1-linux -x86_64.tar.gz
3. Configure elasticsearch
vi /elasticsearch-7.0.1/config/elasticsearch.yml
修改如下配置：
找到配置文件中的cluster.name，打开该配置并设置集群名称
cluster.name: elk #自定义
找到配置文件中的node.name，打开该配置并设置节点名称
node.name: elk-1 #自定义
将 cluster.initial_master_nodes: ["node-1", "node-2"] 修改为 cluster.initial_master_nodes: ["elk-1"]
修改data存放的路径
path.data: /data/es-data #自定义，需要先创建该路径，并将权限设置成es启动账户，第4部创建用户并设置
修改logs日志的路径
path.logs: /var/log/elasticsearch/ #自定义，需要先创建该路径，并将权限设置成es启动账户，第4部创建用户并设置
配置内存使用用交换分区
bootstrap.memory_lock: true
在最下面加入如下几行：
network.host: 0.0.0.0
http.port: 9200
http.cors.enabled: true
http.cors.allow-origin: "*"
bootstrap.system_call_filter: false
discovery.seed_hosts: ["127.0.0.1", "[::1]"]
4. Create a elk account used to start the elk (can not root)
创建elk用户组及elk用户：
groupadd elk
useradd elk -g elk -p 123456 #密码
更改elasticsearch-7.0.1文件夹及内部文件的所属用户及组为 elk:elk
cd切换到elasticsearch-7.0.1的父路径下
chown -R elk:elk elasticsearch-7.0.1
第2部中创建文件夹，并修改权限
mkdir -p /data/es-data
chown -R elk:elk /data/es-data
mkdir -p /var/log/elasticsearch
chown -R /var/log/elasticsearch
5. Other configuration changes
需要修改几个参数，不然启动会报错
vim /etc/security/limits.conf
在末尾追加以下内容（elk为启动用户，当然也可以指定为*）
elk soft nofile 65536
elk hard nofile 65536
elk soft nproc 4096
elk hard nproc 4096
elk soft memlock unlimited
elk hard memlock unlimited
继续再修改一个参数
vim /etc/security/limits.d/90-nproc.conf
将里面的1024改为2048（ES最少要求为2048）
* soft nproc 2048
vim /etc/sysctl.conf ，添加配置（文件最后面）
vm.max_map_count=262144 #根据启动报错信息改
添加完成后并执行命令：sysctl -p
6. Start
切换到elk用户：
su elk
cd /elasticsearch-7.0.1/bin
nohup sh elasticsearch #加nohup为后台启动
检查是否启动成功：
curl "http://127.0.0.1:9200"
