[ELK] Elasticsearch 安装/配置、启动/停止、加节点/重启

Elasticsearch 在不同环境上支持的安装方式很多，有源码安装、二进制安装、docker安装、rpm包等管理器安装。

具体的，根据应用的实际情况选择即可。

完成可测试开发环境的建立后，需要进一步配置为生产环境做准备：

配置 Elasticsearch。

配置重要的 Elasticsearch 设置。

配置重要的系统设置。

引导程序检查 让一些重要配置通过 WARNING 方式展现出来得到应有的关注。

Elasticsearch 在开发模式时，任何失败的引导检查会在 Elasticsearch 的日志中作为 WARNING 出现。

Elasticsearch 在生产模式时，任何失败的引导检查会导致 Elasticsearch 拒绝启动。

如果 Elasticsearch 节点无法通过非环回地址与另一台机器形成集群，则认为该节点处于开发模式，

如果它可以通过非环回地址加入集群，则该节点处于生产模式。

注意，可以通过 http.host 和 transport.host 独立配置 HTTP 和传输。这对于将单个节点配置为可通过 HTTP 进行访问以进行测试（而不触发生产模式）很有用。

　　【单节点 discovery】

　　通过配置 discovery.type = single-node 设置

　　【强制引导检查】

　　如果您在生产中运行单个节点，则可以逃避引导检查（通过不将传输绑定到外部接口，或通过将传输绑定到外部接口并将发现类型设置为单节点）。

　　可以通过设置系统属性 es.enforce.bootstrap.checks = true 强制开启引导检查。

Elasticsearch 的启动与安装方式有关，裸机方式是对二进制命令操作，docker则有自己的方式。

添加 Elasticsearch 节点到集群中。（增加容量和可靠性）

一个 Elasticsearch 实例代表一个节点，一个 Elasticsearch 集群是一组有着相同 cluster.name 属性的节点。

当节点加入或离开群集时，群集会自动重新组织以在可用节点之间平均分配数据。

如果你运行的是 Elasticsearch 的单个实例，那么你将拥有一个节点的集群。所有主分片都驻留在单个节点上。无法分配副本分片，因此群集状态保持黄色。群集可以正常运行，但是发生故障时有丢失数据的风险。

默认情况下，节点既是数据节点，又有资格被选为控制群集的主节点。您还可以为特定目的配置新节点，例如处理获取请求。参考 Nodes。

你可以在本地计算机上运行多个节点，以试验多个节点的 Elasticsearch 集群的行为。执行以下三步：

　　1. 启动一个新的 Elasticsearch 实例

　　2. 使用 elasticsearch.yml 中的 cluster.name 设置指定集群的名称。例如，要将节点添加到 logging-prod 集群，请将行 cluster.name: "logging-prod" 添加到 elasticsearch.yml。

　　3. 启动 Elasticsearch。节点自动发现并加入指定的集群。

要将节点添加到在多台计算机上运行的集群中，还必须设置 discover.seed_hosts，以便新节点可以发现其其余集群。

更多信息：Discovery 和集群信息，分片分配 和 集群级路由。

全集群重启和滚动重启。

在完全集群重新启动的情况下，你将关闭并重新启动集群中的所有节点，而在滚动重新启动的情况下，一次将仅关闭一个节点，因此服务不会中断。

启动 X-Pack。

X-Pack 是 Elastic Stack 扩展，可提供安全性，警报，监视，报告，机器学习和许多其他功能。默认情况下，当你安装 Elasticsearch 时，会安装 X-Pack。

X-Pack 的引导检查。

Refer：如何快速使用ElasticSearch

Link：https://www.cnblogs.com/farwish/p/12669008.html