ElasticSearch+Kibana安装部署

　　在安装ElasticSearch时遇到了很多坑，所以在这里做个笔记记录一下。

　　首先我考虑的是使用docker进行部署，结果发现虚拟机直接内存溢出，我也是无解了，也就是说使用docker部署还得注意容器的资源分配调度，于是便放弃了。

　　

　　ElasticSearch安装

　　ElasticSearch下载地址：https://www.elastic.co/cn/downloads/elasticsearch

　　很多人下载的是rpm包安装，这里我下载的linux的已经编译好的包，直接配置启动就行了，因为它自带了JDK等环境：

　　

　　

　　下载后，使用tar命令解压，然后使用bin/elasticsearch启动即可，比如我这里下载的是7.12.0版本：　　

    # 解压
    tar -zxf elasticsearch-7.12.0-linux-x86_64.tar.gz
    # 启动
    elasticsearch-7.12.0/bin/elasticsearch

　　然后启动报错，大致内容如下：　　

　　ERROR: [3] bootstrap checks failed. You must address the points described in the following [3] lines before starting Elasticsearch.
　　bootstrap check failure [1] of [3]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]
　　bootstrap check failure [2] of [3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
　　bootstrap check failure [3] of [3]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured
　　ERROR: Elasticsearch did not exit normally - check the logs at /opt/elasticsearch/logs/elasticsearch.log

　　大致内容是说我们3个配置没有做，也对，刚下载解压后直接运行，肯定会有很多问题：

　　1、bootstrap check failure [1] of [3]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]

　　这个是说ElasticSearch进程的最大文件描述大小需要65535，而当前是4096，解决办法是修改 /etc/security/limits.conf 文件，在末尾加上（存在则修改，数值不能比要求的小）：　　

    * soft nofile 65535
    * hard nofile 65535
    * soft nproc 65535
    * hard nproc 65535

　　2、bootstrap check failure [2] of [3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

　　这是说最大虚拟内存太小（vm.max_map_count配置），至少需要262144，当前为65530，解决办法是修改 /etc/sysctl.conf 文件，在末尾加上（存在则修改，数值不能比要求的小）：

    vm.max_map_count=262144

　　3、bootstrap check failure [3] of [3]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

　　这是说我们没有对ElasticSearch发现进行配置，至少需要配置discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes中的一个：　　

    discovery.seed_hosts：集群节点列表，每个值应采用host：port或host的形式（其中port默认为设置transport.profiles.default.port，如果未设置则返回transport.port）
    discovery.seed_providers：集群节点列表的提供者，作用就是获取discovery.seed_hosts，比如使用文件指定节点列表
    cluster.initial_master_nodes：初始化时master节点的选举列表，一般使用node.name（节点名称）配置指定，配置旨在第一次启动有效，启动之后会保存，下次启动会读取保存的数据

　　比如这里我全部的配置如下(config/elasticsearch.yml)，更多配置参考官网：https://www.elastic.co/guide/en/elasticsearch/reference/current/settings.html：　　

    # 启动地址，如果不配置，只能本地访问
    network.host: 0.0.0.0
    # 节点名称
    node.name: node-name
    # 节点列表
    discovery.seed_hosts: ["192.168.209.132"]
    # 初始化时master节点的选举列表
    cluster.initial_master_nodes: [ "node-name" ]
    # 集群名称
    cluster.name: cluster-name
    # 对外提供服务的端口
    http.port: 9200
    # 内部服务端口
    transport.port: 9300
    # 跨域支持
    http.cors.enabled: true
    # 跨域访问允许的域名地址（正则）
    http.cors.allow-origin: /.*/

　　注：如果还报上面1、2的异常，那可能需要重启一下系统了。

　　接着启动，结果提示jdk版本不对，原来我自己配置了环境变量JAVA_HOME，而ElasticSearch就是用了这个环境变量对应的java来运行，即发现jdk版本不对，另外还warning，JAVA_HOME环境变量已经弃用了，使用ES_JAVA_HOME代替：　　

　　warning: usage of JAVA_HOME is deprecated, use ES_JAVA_HOME
　　Future versions of Elasticsearch will require Java 11; your Java version from [/opt/jdk1.8.0_202/jre] does not meet this requirement. Consider switching to a distribution of Elasticsearch with a bundled JDK. If you are already using a distribution with a bundled JDK, ensure the JAVA_HOME environment variable is not set.

　　因为ElasticSearch包中包含了JDK，所以我们可以直接使用，有两种使用办法：

　　1、添加环境变量ES_JAVA_HOME指向ElasticSearch包中包含了JDK目录

　　2、修改bin/elasticsearch-env中代码，我们注释掉JAVA_HOME部分的判断：

　　

　　配置完成后，在启动，然后访问 http://192.168.209.132:9200/，如果显示类似下面的json，表示启动成功了

　　

　　账号密码

　　如果想要添加账户密码，只需要在config/elasticsearch.yml中添加下面两个配置：　　

    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true

　　上面两个配置表示启用x-pack验证插件

　　然后重启ElasticSearch，执行下面的命令即可设置与ElasticSearch关联的一些账号的密码：　　

    bin/elasticsearch-setup-passwords interactive

　　

　　设置完成之后就需要使用账号密码访问了，账号就是上图的第一个设置elastic：　　

    # 不带认证访问会报认证异常
    curl http://localhost:9200/_cat/indices
    # -u参数指定账号，执行后会提示输入密码
    curl -u elastic http://localhost:9200/_cat/indices
    # -u参数指定账号和密码，格式：user:password
    curl -u elastic:123456 http://localhost:9200/_cat/indices

　　设置了密码，还可以修改密码：　　

    # 需要使用api来操作修改密码
    curl -XPOST -u elastic http://localhost:9200/_security/user/elastic/_password -H "Content-Type:application/json" -d "{\"password\":\"abcdefg\"}"

　　如果忘记密码，可以先取消认证，即注释掉上面config/elasticsearch.yml中添加的两个配置，然后重启ElasticSearch，然后找到一个类型.security-X的index，删除掉就可以回到最初无密码认证的状态了：　　

    # 查看.security-X存在与否
    curl http://localhost:9200/_cat/indices | grep ".security"
    # 删除index，我这里是.security-7
    curl -XDELETE http://localhost:9200/.security-7

　　

　　中文分词器

　　ElasticSearch应用时，我们常常会使用到中文，这样ElasticSearch原来的分词器就不够用了，需要安装一个中文分词器，用的多的就是IK分词器，下载地址（下载.zip包）：https://github.com/medcl/elasticsearch-analysis-ik/releases

　　

　　下载好之后，在ElasticSearch主目录下的plugins目录新建一个目录，然后将下载好的ik分词器压缩包放进去，再使用unzip解压:　　

    # 在ElasticSearch主目录下的plugins目录新建一个目录,我的ElasticSearch主目录是/opt/elasticsearch,所以在/opt/elasticsearch/plugins新建一个目录：analysis-ik
    mkdir /opt/elasticsearch/plugins/analysis-ik
    # 将下载好的ik分词器压缩包放进去
    mv elasticsearch-analysis-ik-7.12.0.zip /opt/elasticsearch/plugins/analysis-ik/
    # 进入新建的analysis-ik目录进行解压
    cd /opt/elasticsearch/plugins/analysis-ik
    # 解压
    unzip elasticsearch-analysis-ik-7.12.0.zip

　　做完之后重启ElasticSearch就可以了

　　集群

　　上面是启动一个节点的ElasticSearch集群，如果我们要启动多个节点的集群，比如我有三台服务器：192.168.209.128，192.168.209.129，192.168.209.132

　　首先按照上面单个节点的形式保证能运行起来，然后修改配置：

　　192.168.209.132

    # 启动地址，如果不配置，只能本地访问
    network.host: 0.0.0.0
    # 节点名称
    node.name: node-132
    # 节点列表
    discovery.seed_hosts: ["192.168.209.128", "192.168.209.129", "192.168.209.132"]
    # 初始化时master节点的选举列表
    cluster.initial_master_nodes: [ "node-128", "node-129", "node-132" ]
    # 集群名称
    cluster.name: cluster-name
    # 对外提供服务的端口
    http.port: 9200
    # 内部服务端口
    transport.port: 9300
　　 # 跨域支持
    http.cors.enabled: true
    # 跨域访问允许的域名地址（正则）
    http.cors.allow-origin: /.*/

　　192.168.209.129　　

    # 启动地址，如果不配置，只能本地访问
    network.host: 0.0.0.0
    # 节点名称
    node.name: node-129
    # 节点列表
    discovery.seed_hosts: ["192.168.209.128", "192.168.209.129", "192.168.209.132"]
    # 初始化时master节点的选举列表
    #cluster.initial_master_nodes: [ "node-128", "node-129", "node-132" ]
    # 集群名称
    cluster.name: cluster-name
    # 对外提供服务的端口
    http.port: 9200
    # 内部服务端口
    transport.port: 9300
　　 # 跨域支持
    http.cors.enabled: true
    # 跨域访问允许的域名地址（正则）
    http.cors.allow-origin: /.*/

　　192.168.209.128

    # 启动地址，如果不配置，只能本地访问
    network.host: 0.0.0.0
    # 节点名称
    node.name: node-128
    # 节点列表
    discovery.seed_hosts: ["192.168.209.128", "192.168.209.129", "192.168.209.132"]
    # 初始化时master节点的选举列表
    #cluster.initial_master_nodes: [ "node-128", "node-129", "node-132" ]
    # 集群名称
    cluster.name: cluster-name
    # 对外提供服务的端口
    http.port: 9200
    # 内部服务端口
    transport.port: 9300
　　 # 跨域支持
    http.cors.enabled: true
    # 跨域访问允许的域名地址（正则）
    http.cors.allow-origin: /.*/

　　这里的配置基本上和单机启动一样，只不过在discovery.seed_hosts中指定了节点列表。然后将每个节点启动即可，然后分别访问各服务的9200端口，查看服务是否正常启动。

　　同时，也可以访问任意节点的http://host:9200/_cluster/health查看集群状态：green表示正常，yellow表示警告，red表示异常

　　注：并不是每个节点都需要配置cluster.initial_master_nodes

　　

　　Kibana安装

　　Kibana下载地址：https://www.elastic.co/cn/downloads/kibana

　　同样的，下载编译好的包（7.12.0）

　　

　　然后解压，然后修改config/kibana.yml，添加ElasticSearch的节点配置：　　

　　# 服务端口，默认5601
　　server.port: 5601
　　# 启动地址，默认localhost，如果不修改，那么远程无法访问
　　server.host: 0.0.0.0
　　# elasticsearch集群地址，旧版本是elasticsearch.url
　　elasticsearch.hosts: ["http://192.168.209.128:9200","http://192.168.209.129:9200","http://192.168.209.132:9200"]
　　# 如果ES有设置账号密码，则添加下面的账号密码设置
　　#elasticsearch.username: username
　　#elasticsearch.password: passwor

　　然后就可以启动了：　　

    # 启动
    kibana-7.12.0-linux-x86_64/bin/kibana

　　启动之后，访问http://ip:5601就能访问到kibina了，kibina内部功能功能很多，像绘制图表仪表盘等等，还有很多模拟数据，可自行了解，就是说kibina主要是通过连接ElasticSearch来查询数据，然后将数据统计汇总呈现出图形化的界面来方面我们进行数据分析的。

　　不过我们开发常用的就是它的Dev-Tools了，用来发送Restfull的请求来访问操作ElasticSearch：

　　

　　进入dev-tools后就可以自行操作了：