ELK 上手1 在CentOS8下安装ElassticSearch
Posted 编程圈子
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ELK 上手1 在CentOS8下安装ElassticSearch相关的知识,希望对你有一定的参考价值。
Elasticsearch 上手1 在CentOS下安装
一、ELK简介
ELK是三个开源软件的缩写,分别表示:
- Elasticsearch
- Logstash
- Kibana
另外新增了一个FileBeat,它是一个轻量级的日志收集处理工具(Agent),适合于在各个服务器上搜集日志后传输给Logstash。
二、ElasticSearch安装
官网下载地址:https://www.elastic.co/cn/downloads/elasticsearch
百度百科上的简介:
1、准备环境
- CentOS8
- jdk8
2、安装
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.16.2-linux-x86_64.tar.gz
tar -xvf elasticsearch-7.16.2-linux-x86_64.tar.gz
cd elasticsearch-7.16.2
# 修改配置文件
vim config/elasticsearch.yml
# 根据需求看是否需要修改绑定端口
#network.host: 192.168.0.1
network.host: 0.0.0.0
# 运行命令启动
./bin/elasticsearch
# 后台运行命令
# ./bin/elasticsearch -d &
我这里启动时很不幸地碰到了几个问题:
ERROR: [2] bootstrap checks failed. You must address the points described in the following [2] lines before starting Elasticsearch.
bootstrap check failure [1] of [2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
bootstrap check failure [2] of [2]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured
进行如下修改:
# max virutal memory areas vm.max_map_count [65530] is too low
vim /etc/sysctl.conf
# 存在则如下修改,不存在则在最后新增
vm.max_map_count=262144
# 使生效
sysctl -p
# the default discovery settings are unsuitable for production use
vim config/elasticsearch.yml
# 进行如下修改设置
discovery.seed_hosts:集群节点列表,每个值应采用host:port或host的形式(其中port默认为设置transport.profiles.default.port,如果未设置则返回transport.port)
discovery.seed_providers:集群节点列表的提供者,作用就是获取discovery.seed_hosts,比如使用文件指定节点列表
cluster.initial_master_nodes:初始化时master节点的选举列表,一般使用node.name(节点名称)配置指定,配置旨在第一次启动有效,启动之后会保存,下次启动会读取保存的数据
# exception during geoip databases update
# 禁用geoip数据库
3. 访问界面
再次启动程序。启动后可以访问:
http://ip:9200/
看到有输出内容:
"name" : "node-name",
"cluster_name" : "cluster-name",
"cluster_uuid" : "你的集群uuid",
"version" :
"number" : "7.16.2",
"build_flavor" : "default",
"build_type" : "tar",
"build_hash" : "2b937c44140b6559905130a8650c64dbd0879cfb",
"build_date" : "2021-12-18T19:42:46.604893745Z",
"build_snapshot" : false,
"lucene_version" : "8.10.1",
"minimum_wire_compatibility_version" : "6.8.0",
"minimum_index_compatibility_version" : "6.0.0-beta1"
,
"tagline" : "You Know, for Search"
4. 设置密码
(1) 修改 elasticsearch.yml
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true
保存后重启 ElasticSearch。
(2) 初始化密码
进入 bin 目录 , 执行:
./elasticsearch-setup-passwords interactive
接提示会初始化以下账号:
elastic,apm_system,kibana,kibana_system,logstash_system,beats_system,remote_monitoring_user
其中 :
- elastic : 内置超级用户
- kibana_system: 用来连接kibana和elasticsearch并通信
- logstash_system:Logstash连接Elasticsearch使用
5. 启用 https 访问
cd bin
# 按提示输入信息,生成 certificate-bundle.zip
cd ..
unzip certificate-bundle.zip
# 生成文件移动到config里
mv 生成的instance目录 config/
mv ca config/
在 yml 配置文件里设置:
xpack.security.enabled: true
xpack.security.http.ssl.enabled: true
xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.key: elasticsearch目录/config/instance名称/elasticsearch.key
xpack.security.transport.ssl.certificate: elasticsearch目录/config/instance名称/elasticsearch.crt
xpack.security.transport.ssl.certificate_authorities: [ "elasticsearch目录/config/ca/ca.crt" ]
设置后重新启动elasticsearch。
接下来logstash和kibana也需要进行对应设置。
以上是关于ELK 上手1 在CentOS8下安装ElassticSearch的主要内容,如果未能解决你的问题,请参考以下文章
ELK 上手1 在CentOS8下安装ElassticSearch
ELK 上手2 在CentOS下安装logstash和Kibana
ELK 上手2 在CentOS下安装logstash和Kibana