elk之elasticsearch（二）

一、下载安装包：注意版本统一

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.2.zip
wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.2-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/logstash/logstash-6.3.2.zip
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.2-linux-x86_64.tar.gz

二、修改配置文件

vim /etc/security/limits.conf

#在末尾追加以下内容（elk为启动用户，当然也可以指定为*）
#需要修改几个参数，不然启动会报错
root soft nofile 100001
root hard nofile 100002
elk soft memlock unlimited
elk hard memlock unlimited
elk soft nofile 100001
elk hard nofile 100002

ulimit -u 100001      ulimit -u  100002    （设置limit参数）

vim /etc/security/limits.d/90-nproc.conf　

#追加
*          soft    nproc     unlimited
elk        soft    nproc     unlimited

vim /etc/sysctl.conf

vm.swappiness=0
vm.max_map_count=655360sysctl -p  #生效配置

三、elasticsearch.yml配置

unzip elasticsearch-6.3.2cd elasticsearch-6.3.2/config/vim elasticsearch.yml

cluster.name: ELK-Cluster #ELK的集群名称，名称相同即属于是同一个集群
node.name: elk-node1 #本机在集群内的节点名称
path.data: /elk/data  #数据保存目录
path.logs: /elk/logs   #日志保存目
#bootstrap.memory_lock: true #服务启动的时候锁定足够的内存，防止数据写入swap
network.host: 0.0.0.0 #监听IP
http.port: 9200
#discovery.zen.ping.unicast.hosts: ["192.168.56.11", "192.168.56.12"]  #集群
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

启动elk（非root用户）：

/home/elk/elasticsearch-6.3.2/bin/elasticsearch -d

查看端口：

[elk@xiaoyuer ~]$ netstat -lntup|egrep  '9200|9300'tcp        0      0 0.0.0.0:9200                0.0.0.0:*                   LISTEN      26022/java
tcp        0      0 0.0.0.0:9300                0.0.0.0:*                   LISTEN      26022/java

注意：在这里安装报错：

#ERROR: bootstrap checks failed#在elasticsearch.yml添加
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

转载于:https://www.cnblogs.com/zhaojingyu/p/9534934.html

elk之elasticsearch（二）相关推荐

企业日志分析ELK(Logstash+Elasticsearch+Kibana)介绍及搭建
目录一.ELK概述 1.ELK日志分析系统 2.ELK中日志处理步骤二.Elasticsearch介绍 1.Elasticsearch的基础核心概念 2.分片和副本三.LogStash概述 1. ...
Elasticsearch(二)——安装与下载
狂神说--安装与下载一.ElasticSearch安装二.ElasticSearch配置三.elasticsearch中的head插件四.ELK 五.Kibana 一.ElasticSearc ...
企业级日志分析系统ELK（Elasticsearch , Logstash, Kibana）
企业级日志分析系统ELK(Elasticsearch , Logstash, Kibana) 前言一.ELK概述 1.ELK日志分析系统 2.ELK日志处理特点 3.Elasticsearch概述 ...
Centos7下使用ELK（Elasticsearch + Logstash + Kibana）搭建日志集中分析平台
Centos7下使用ELK(Elasticsearch + Logstash + Kibana)搭建日志集中分析平台日志监控和分析在保障业务稳定运行时,起到了很重要的作用,不过一般情况下日志都分散在 ...
Elasticsearch(二)
Elasticsearch(二) 一. analysis与analyzer analysis,文本分析是将全文本转换为一系列单词的过程,也叫分词.analysis是通过analyzer(分词器)来 ...
Docker部署ELK（ElasticSearch logstash Kibana）
Docker部署ELK 一 . ElasticSearch安装新建elasticsearch目录,并再其下新建文件config/elasticsearch.yml,文件内容如下: cluster.n ...
开发一个二方包，优雅地为系统接入ELK（elasticsearch+logstash+kibana）
去年公司由于不断发展,内部自研系统越来越多,所以后来搭建了一个日志收集平台,并将日志收集功能以二方包形式引入各个自研系统,避免每个自研系统都要建立一套自己的日志模块,节约了开发时间,管理起来也更加容易 ...
2021年大数据ELK（十二）：Elasticsearch编程（环境准备）
全网最详细的大数据ELK文章系列,强烈建议收藏加关注! 新文章都已经列出历史文章目录,帮助大家回顾前面的知识重点. 目录 Elasticsearch编程一.环境准备 1.准备IDEA项目结构 2.准 ...
Docker安装部署ELK教程 (Elasticsearch+Kibana+Logstash+Filebeat)
ELK是由 Elasticsearch.Logstash和Kibana 三部分组件组成. Elasticsearch 是个开源分布式搜索引擎,它的特点有:分布式,零配置,自动发现,索引自动分片,索引副 ...

elk之elasticsearch（二）

elk之elasticsearch（二）相关推荐

最新文章

热门文章