二进制方式 -ES6

集群规划

操作系统：CentOS 10

主机配置：2C 4G 50G 主机 x 3

主机名及 IP：

• 192.168.1.27 elk01

• 192.168.1.28 elk02

• 192.168.1.29 elk03

hosts

cat >> /etc/hosts << EOF
# ELK
192.168.1.27 elk01
192.168.1.28 elk02
192.168.1.29 elk03
EOF

部署（3台主机分别执行）

准备

curl -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.8.23.tar.gz

# ES 不能以 root 身份启动，需要创建普通用户进行启动
useradd -u 2025 elk

mkdir -pv /elk/{data,logs,software}/es6

tar xf elasticsearch-6.8.23.tar.gz -C /elk/software/es6

chown -R elk:elk /elk/

修改 ES 配置

# 修改配置项
vim /elk/software/es6/elasticsearch-6.8.23/config/elasticsearch.yml
# grep -Ev "^[[:space:]]*#|^$" /elk/software/es6/elasticsearch-6.8.23/config/elasticsearch.yml
cluster.name: ELK-Cluster-6
node.name: es6-1
path.data: /elk/data/es6/
path.logs: /elk/logs/es6/
network.host: 192.168.1.27
http.port: 9201
transport.tcp.port: 9301
# 下方配置使用系统主机名
discovery.zen.ping.unicast.hosts: ["elk01", "elk02", "elk03"]
discovery.zen.minimum_master_nodes: 2
xpack.ml.enabled: false

修改系统配置

# 若启动报 文件描述符太小，执行如下操作（将值设置为报错中最小值的两倍以上）
# 查询文件描述符大小
# ulimit -n
# ulimit -Sn
# ulimit -Hn

vim /etc/security/limits.d/es.conf
elk    soft    nofile    131070
elk    hard    nofile    131070

# 修改后断开会话重新连接使其生效

# 若启动报 vm.max_map_count 值太小，执行如下操作（将值设置为报错中最小值的两倍以上）
# 查询系统参数 vm.max_map_count 的值
# sysctl -q vm.max_map_count

vim /etc/sysctl.d/es.conf
vm.max_map_count = 524288

sysctl -f /etc/sysctl.d/es.conf

安装 JDK

# Oracle 官网下载 jdk-11.0.25_linux-x64_bin.tar.gz
tar xf jdk-11.0.25_linux-x64_bin.tar.gz -C /elk/software/es6/elasticsearch-6.8.23/
cd /elk/software/es6/elasticsearch-6.8.23/
mv jdk-11.0.25  jdk

命令启动

# 使用 elk 用户启动 ES
su elk -c "/elk/software/es6/elasticsearch-6.8.23/bin/elasticsearch -d"

# 查看日志
tail -100f /elk/logs/es6/ELK-Cluster-6.log

设置服务启动

cat /usr/lib/systemd/system/elasticsearch6.service
[Unit]
Description=Elastic Search 6
After=network.target

[Service]
Type=simple
Environment=JAVA_HOME=/elk/software/es6/elasticsearch-6.8.23/jdk
ExecStart=/elk/software/es6/elasticsearch-6.8.23/bin/elasticsearch
User=elk

[Install]
WantedBy=multi-user.target

使用服务启动

systemctl daemon-reload

systemctl start elasticsearch6.service

验证

curl 192.168.1.27:9201
curl 192.168.1.28:9201
curl 192.168.1.29:9201

curl 192.168.1.27:9201/_cat/nodes
curl 192.168.1.27:9201/_cat/nodes?v

为保证集群正常提供服务需要保证半数以上节点可用（脑裂机制）

查看API

curl 192.168.1.27:9201/_cat
=^.^=
/_cat/allocation
/_cat/shards
/_cat/shards/{index}
/_cat/master
/_cat/nodes
/_cat/tasks
/_cat/indices
/_cat/indices/{index}
/_cat/segments
/_cat/segments/{index}
/_cat/count
/_cat/count/{index}
/_cat/recovery
/_cat/recovery/{index}
/_cat/health
/_cat/pending_tasks
/_cat/aliases
/_cat/aliases/{alias}
/_cat/thread_pool
/_cat/thread_pool/{thread_pools}
/_cat/plugins
/_cat/fielddata
/_cat/fielddata/{fields}
/_cat/nodeattrs
/_cat/repositories
/_cat/snapshots/{repository}
/_cat/templates

说明

重置集群（清空集群）：

# 先停服务

rm -rf /elk/data/es6/* /elk/logs/es6/* /tmp/*