Centos7下安装Elasticsearch 5.6.6

环境

因为elasticsearch是用java编写的，所以需要先安装JDK

ES 5，安装需要 JDK 8 以上
ES 6.5，安装需要 JDK 11 以上
ES 7.2.1，内置了 JDK 12

安装jdk11

yum -y install java-11-openjdk.x86_64

使用 wget 命令下载

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.6.6.tar.gz

安装elasticsearch

1、解压elasticsearch到 /usr/local 目录下

tar -zxvf elasticsearch-5.6.6.tar.gz -C /usr/local/

2、elasticsearch默认是不支持用root用户来启动的，需要添加专门的用户

cd /usr/local
useradd elastic
chown -R elastic:elastic elasticsearch-5.6.6/
su elastic
./elasticsearch-5.6.6/bin/elasticsearch -d

2、进入到解压的elasticsearch包目录下、启动参数 -d 指的是后台运行

cd /usr/local/elasticsearch-5.6.6/
./bin/elasticsearch -d

3、使用  curl http://localhost:9200/  查看是否运行，如果返回如下信息则标示运行正常

4、elasticsearch默认restful-api的端口是9200 不支持Ip地址，只能在本机用http://localhost:9200来访问。如果需要改变，需要修改配置文件。

默认情况下 Elasticsearch 的 RESTful 服务只有本机才能访问，也就是说无法从主机访问虚拟机中的服务。

可以修改 /etc/elasticsearch/config/elasticsearch.yml 文件，将注释的 network.host 和 http.port 放开，并配置正确的IP（或者0.0.0.0）

cd /usr/local/elasticsearch-5.6.6
vim config/elasticsearch.yml

5、先将Elasticsearch 关闭，然后启动；

关闭方法：输入命令： ps -ef | grep elasticsearch ，找到进程，然后kill掉就行了；

启动方法：输入命令：su elastic ， 然后输入 ./bin/elasticserach -d

6、在谷歌浏览器中打开：http://{server_IP}:9200/

问题

1、问题一：启动elasticsearch报错如下：Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000085330000, 2060255232, 0) failed; error='Cannot allocate memory' (errno=12)

解决方法：

由于elasticsearch5.0默认分配jvm空间大小为2g，修改jvm空间分配： vim config/jvm.options

-Xms2g
-Xmx2g

修改为

-Xms512m
-Xmx512m

2、问题二：启动elasticsearch报错如下：org.elasticsearch.bootstrap.StartupException: java.lang.RuntimeException: can not run elasticsearch as root

解决方法：

原因是elasticsearch默认是不支持用root用户来启动的，需要添加专门的用户。

cd /usr/local
useradd elastic
chown -R elastic:elastic elasticsearch-5.6.6/
su elastic
./elasticsearch-5.6.6/bin/elasticsearch -d

3、问题三：启动报错如下

ERROR: [3] bootstrap checks failed
[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
[2]: max number of threads [1775] for user [elastic] is too low, increase to at least [2048]
[3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

解决方法：

（1）[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

　　  [2]: max number of threads [1775] for user [elastic] is too low, increase to at least [2048]

先切换到root账户下面，使用 vi /etc/security/limits.conf ，增加如下内容

elastic soft nofile 65536
elastic hard nofile 65536
elastic soft nproc 2048
elastic hard nproc 2048

（2）[3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

使用 vim /etc/sysctl.conf ，增加如下的内容

vm.max_map_count=262144

输入：sysctl -p ，如下所示

（3）重新启动elasticsearch

su elastic
cd /usr/local/elasticsearch-5.6.6
./bin/elasticsearch -d

安装moloch

下载地址：https://files.molo.ch/builds/centos-7/moloch-1.8.0-1.x86_64.rpm

https://www.cnblogs.com/yaoyaojcy/p/11727122.html

https://www.cnblogs.com/yaoyaojcy/p/11731738.html