安装elasticsearch ik kibana

超、凢脫俗 2022-01-27 05:04 327阅读 0赞

*  **安装JDK**

> 安装之前先检查一下系统有没有自带open-jdk  
> 命令：  
> rpm -qa |grep java  
> rpm -qa |grep jdk  
> rpm -qa |grep gcj

如果没有输入信息表示没有安装。

> 如果安装可以使用rpm -qa | grep java | xargs rpm -e --nodeps 批量卸载所有带有Java的文件 这句命令的关键字是java

首先检索包含java的列表

> yum list java\*

检索1.8的列表

> yum list java-1.8\*

安装1.8.0的所有文件

> yum install java-1.8.0-openjdk\* -y  
> java -version 查看是否安装成功

*  \**下载*

> elasticsearch 6.2.4:  
> [https://www.elastic.co/cn/downloads/past-releases\#elasticsearch][https_www.elastic.co_cn_downloads_past-releases_elasticsearch]  
> ik 6.2.4:  
> [https://github.com/medcl/elasticsearch-analysis-ik/releases/tag/v6.2.4][https_github.com_medcl_elasticsearch-analysis-ik_releases_tag_v6.2.4]  
> kibana 6.2.4:  
> [https://www.elastic.co/cn/downloads/past-releases\#kibana][https_www.elastic.co_cn_downloads_past-releases_kibana]

*  **上传到/usr/local/目录上**  
    ![在这里插入图片描述][20190527134540624.png]
 *  **使用以下命令将elasticsearch-6.2.4.tar.gz解压至/usr/local/目录**

> tar -zxvf elasticsearch-6.2.4.tar.gz

*  将elasticsearch-6.2.4更名为elasticsearch。

> mv elasticsearch-6.2.4 elasticsearch

*  **使用以下命令切换至elasticsearch/config目录，并修改elasticsearch.yml文件**

> cd elasticsearch/config/  
> vim elasticsearch.yml

*  **修改elasticsearch.yml文件，以下内容**

> \#集群名称  
> [cluster.name][]: elasticsearch-application  
> \#集群端口  
> http.port: 9200  
> \#节点ip  
> network.host: 0.0.0.0

*  **解压elasticsearch-analysis-ik-6.2.4.zip到“/usr/local/ik”目录**

> unzip -o elasticsearch-analysis-ik-6.2.4.zip -d /usr/local/ik/

*  **在“/usr/local/elasticsearch/plugins”目录下创建“analysis-ik”目录**

> mkdir -p /usr/local/elasticsearch/plugins/analysis-ik

*  **使用以下命令将解压后的“ik”插件包的文件拷贝至“/usr/local/elasticsearch/plugins/analysis-ik”目录。**

> cp -r /usr/local/ik/elasticsearch/\* /usr/local/elasticsearch/plugins/analysis-ik/

拷贝后的“analysis-ik”目录下的文件如图

![在这里插入图片描述][20190527140407645.png]  
elasticsearch不能使用root用户进行启动，因此需要创建对应管理elasticsearch的用户。使用以下命令创建elsearch用户组，并在“elsearch”组下创建名为“elsearch”用户，设置密码为“elasticsearch”。

> groupadd elsearch  
> useradd elsearch -g elsearch -p elasticsearch

为“elsearch”用户创建elasticsearch目录的读写及执行权限

> chown -R elsearch:elsearch elasticsearch

*  **切换至elsearch用户，并启动elasticsearch，启动**

> su elsearch  
> elasticsearch/bin/elasticsearch -d

可能的报错信息一:

> OpenJDK 64-Bit Server VM warning: If the number of processors is  
> expected to increase from one, then you should configure the number of  
> parallel GC threads appropriately using -XX:ParallelGCThreads=N

修改config目录下的jvm.options里面的参数,某些软件包启动的时候默认启用 -XX:+AssumeMP导致,如图加入-XX:+AssumeMP  
![在这里插入图片描述][20190527142701728.png]  
可能的报错信息二:

> \[1\]: max file descriptors \[4096\] for elasticsearch process is too low, increase to at least \[65536\]  
> \[2\]: max virtual memory areas vm.max\_map\_count \[65530\] is too low, increase to at least \[262144\]

编辑 /etc/security/limits.conf，追加以下内容；

>  *  soft nofile 65536
>  *  hard nofile 65536

此文件修改后需要重新登录用户，才会生效

编辑 /etc/sysctl.conf，追加以下内容：

> vm.max\_map\_count=655360  
> 保存后，执行：  
> sysctl -p

重新启动，成功。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h1bHZlamllMDE0Mw_size_16_color_FFFFFF_t_70]

*  **安装kibana**  
    1.解压重命名

> tar -zxvf kibana-6.2.4-linux-x86\_64.tar.gz  
> mv kibana-6.2.4-linux-x86\_64 kibana

2.打开”/usr/local/kibana/config”目录，修改kibana配置文件以下属性。

> server.port: 5601  
> server.host: “0.0.0.0”  
> elasticsearch.url: [http://localhost:9200][http_localhost_9200]

3.启动

> nohup /usr/local/kibana/bin/kibana &

成功如图：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h1bHZlamllMDE0Mw_size_16_color_FFFFFF_t_70 1]

*  **控制kibana的安全策略**

Kibana默认对外的端口是5601，我们需要通过外网访问kibana，便于管理elasticsearch，但是kibana默认没有访问策略，只要开放端口，任何人都可以访问到此页面，因此我们使用nginx代理的方式控制kibana的访问。

*  **安装apache密码工具**

yum install httpd-tools
    cd kibana
    htpasswd -c -b kibana.passwd kibana 123456

*  **配置nginx 5600端口**

修改nginx.conf

> cd /opt/soft/nginx-1.16.0/conf

server {
    		listen	5600;
    		auth_basic	"Kibana Auth";
    		auth_basic_user_file	/usr/local/kibana/kibana.passwd;
    		location / {
    			proxy_pass	http://内网ip:5601;
    			proxy_redirect	off;
    		}
    	}

启动nginx

> sbin/nginx

访问http://ip:5600验证kibana是否可以访问，并且是否会弹出用户名密码框

使用logstash同步数据到elasticsearch

[https_www.elastic.co_cn_downloads_past-releases_elasticsearch]: https://www.elastic.co/cn/downloads/past-releases#elasticsearch
[https_github.com_medcl_elasticsearch-analysis-ik_releases_tag_v6.2.4]: https://github.com/medcl/elasticsearch-analysis-ik/releases/tag/v6.2.4
[https_www.elastic.co_cn_downloads_past-releases_kibana]: https://www.elastic.co/cn/downloads/past-releases#kibana
[20190527134540624.png]: /images/20220127/7015e197e4be495d957347545d2c64ea.png
[cluster.name]: http://cluster.name
[20190527140407645.png]: /images/20220127/59d12c32ee1343cc9576f7d9bf62df7e.png
[20190527142701728.png]: /images/20220127/e82963b8a0a74926b2e858221d297a9d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h1bHZlamllMDE0Mw_size_16_color_FFFFFF_t_70]: /images/20220127/2bd56400bf8249fba165de3d31f1ff43.png
[http_localhost_9200]: http://localhost:9200
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h1bHZlamllMDE0Mw_size_16_color_FFFFFF_t_70 1]: /images/20220127/453ef44f9c504702b06ea68ec6e453da.png