安装部署elasticsearch

ELK下载：https://www.elastic.co/downloads/

Beats：负责收集系统数据，可以直接发送到es中，也可以通过logstash中转 
logstash：收集日志，为beats提供中转功能 
Elasticsearch：提供数据存储，服务端聚合计算功能 
Kibana：提供炫丽的可视化图形展示并且作为elasticsearch的搜索的小清新客户端

======================

yum install -y lrzsz

mkdir /data/download
cd /data/download

rz -y jdk-8u171-linux-x64.tar.gz

tar zxvf jdk-8u171-linux-x64.tar.gz
mv jdk1.8.0_171 /usr/local/
vi /etc/profile

export JAVA_HOME=/usr/local/jdk1..0_171
export JRE_HOME=$JAVA_HOME/jre
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
export PATH=$JAVA_HOME/bin:$PATH

vi /etc/sysctl.conf

vm.max_map_count=

#执行sysctl -p试之生效

修改句柄数量

a) ulimit -d unlimited
ulimit -m unlimited
ulimit -s unlimited
ulimit -t unlimited
ulimit -v unlimited
b)vi /etc/security/limits.conf
# 添加或者修改如下的行
* soft noproc
* hard noproc
* soft nofile
* hard nofile 

#centos7查看IP
ip addr

tar zxvf elasticsearch-6.1..tar.gz
mv elasticsearch-6.1. ../
groupadd es
useradd esuser -g es -p es_User_789
chown -R esuser:es /data/elasticsearch-6.1.
su esuser
cd /data/elasticsearch-6.1./config/

mkdir /data/elast
mkdir /data/elast/data
mkdir /data/elast/logs
chown -R esuser:es /data/elast

/data/elasticsearch-6.1./bin/elasticsearch -d

启动kibana

su esuser

bin/kibana -d
nohup ./bin/kibana &

查看kibana

172.16.99.34 主节点
172.16.99.39 子节点
172.16.99.40 子节点
-- 端口http://172.16.99.34:9200/

http://**.37.172.213:5602/app/kibana#/home?_g=()