二进制方式 -ES7

集群规划

操作系统：Rocky Linux 9

主机配置：2C 4G 50G 主机 x 3

主机名及 IP：

• 192.168.1.25 elk01

• 192.168.1.26 elk02

• 192.168.1.27 elk03

hosts

cat >> /etc/hosts << EOF
# ELK
192.168.1.25 elk01
192.168.1.26 elk02
192.168.1.27 elk03
EOF

部署（3台主机分别执行）

准备

curl -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.5-linux-x86_64.tar.gz

# ES 不能以 root 身份启动，需要创建普通用户进行启动
useradd -u 2024 elk

mkdir -pv /elk/{data,logs,software}/es7

tar xf elasticsearch-7.17.5-linux-x86_64.tar.gz -C /elk/software/es7

chown -R elk:elk /elk/

修改 ES 配置

# 修改配置项
vim /elk/software/es7/elasticsearch-7.17.5/config/elasticsearch.yml
# grep -Ev "^[[:space:]]*#|^$" /elk/software/es7/elasticsearch-7.17.5/config/elasticsearch.yml
cluster.name: elk-cluster
path.data: /elk/data/es7
path.logs: /elk/logs/es7
network.host: 0.0.0.0
discovery.seed_hosts: ["elk01", "elk02", "elk03"]
cluster.initial_master_nodes: ["elk01", "elk02", "elk03"]

修改系统配置

# 若启动报 文件描述符太小，执行如下操作（将值设置为报错中最小值的两倍以上）
# 查询文件描述符大小
# ulimit -n
# ulimit -Sn
# ulimit -Hn

vim /etc/security/limits.d/es.conf
elk    soft    nofile    131070
elk    hard    nofile    131070

# 修改后断开会话重新连接使其生效

# 若启动报 vm.max_map_count 值太小，执行如下操作（将值设置为报错中最小值的两倍以上）
# 查询系统参数 vm.max_map_count 的值
# sysctl -q vm.max_map_count

vim /etc/sysctl.d/es.conf
vm.max_map_count = 524288

sysctl -f /etc/sysctl.d/es.conf

启动

# 使用 elk 用户启动 ES
su elk -c "/elk/software/es7/elasticsearch-7.17.5/bin/elasticsearch -d"

# 查看日志
tail -100f /elk/logs/es7/elk-cluster.log

设置服务启动

cat /usr/lib/systemd/system/elasticsearch.service
[Unit]
Description=Elastic Search
After=network.target

[Service]
Type=simple
ExecStart=/elk/software/es7/elasticsearch-7.17.5/bin/elasticsearch
User=elk

[Install]
WantedBy=multi-user.target

使用服务启动

systemctl daemon-reload

systemctl start elasticsearch.service

验证

curl 192.168.1.25:9200
curl 192.168.1.26:9200
curl 192.168.1.27:9200

curl 192.168.1.25:9200/_cat/nodes
curl 192.168.1.25:9200/_cat/nodes?v

关掉 elk02 机器后（带 * 的为主节点）

为保证集群正常提供服务需要保证半数以上节点可用（脑裂机制）

查看API

curl 192.168.1.25:9200/_cat
=^.^=
/_cat/allocation
/_cat/shards
/_cat/shards/{index}
/_cat/master
/_cat/nodes
/_cat/tasks
/_cat/indices
/_cat/indices/{index}
/_cat/segments
/_cat/segments/{index}
/_cat/count
/_cat/count/{index}
/_cat/recovery
/_cat/recovery/{index}
/_cat/health
/_cat/pending_tasks
/_cat/aliases
/_cat/aliases/{alias}
/_cat/thread_pool
/_cat/thread_pool/{thread_pools}
/_cat/plugins
/_cat/fielddata
/_cat/fielddata/{fields}
/_cat/nodeattrs
/_cat/repositories
/_cat/snapshots/{repository}
/_cat/templates
/_cat/ml/anomaly_detectors
/_cat/ml/anomaly_detectors/{job_id}
/_cat/ml/trained_models
/_cat/ml/trained_models/{model_id}
/_cat/ml/datafeeds
/_cat/ml/datafeeds/{datafeed_id}
/_cat/ml/data_frame/analytics
/_cat/ml/data_frame/analytics/{id}
/_cat/transforms
/_cat/transforms/{transform_id}

说明

重置集群（清空集群）：

# 先停服务

rm -rf /elk/data/es7/* /elk/logs/es7/* /tmp/*