搭建ELK日志平台 - 安装Elastic Search

发表于 2018-02-04 更新于 2025-06-25 分类于瞎折腾 Waline：阅读次数：

最近搭建了一次ELK日志平台，在此记录一下安装步骤。由于本次模拟的是服务器不能连接互联网的情况，所以全部安装步骤皆使用RPM或tar包的方式安装。本文主要记录安装Elastic Search的过程。

安装JRE

首先这套平台是基于Java的，所以Java运行环境当然是不能少。但因为这上面不涉及Java的开发，所以不需要装JDK，装JRE就够了，还能省下一些磁盘空间。我这里选择JRE8u161。

我这次选择使用RPM包安装。

1	sudo rpm -ivh jre-8u161-linux-x64.rpm

安装完毕后，验证安装是否成功：

# 检验当前用户下是否安装成功
java -version

# 检验sudo环境下是否安装成功
sudo java -version

若都输出如下内容则说明安装成功：

1
2
3

java version "1.8.0_161"
Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)

至此Java环境配置完成

安装Elastic Search

安装过程

使用RPM包安装

直接使用rpm命令安装该RPM包

1	sudo rpm --install elasticsearch-6.2.2.rpm

CentOS 7使用systemd管理开机自启动项，而且安装过程已经配置好针对systemd的启动脚本，使用如下命令激活

1 2	sudo systemctl daemon-reload sudo systemctl enable elasticsearch.service

使用tar.gz包安装

首先新建一个名为elk的用户，用于运行ELK平台

1	useradd -m elk

下载好Elastic Search的安装包，将其复制到/opt并解压，然后试运行

sudo cp elasticsearch-6.1.3.tar.gz /opt
cd /opt
sudo tar xvzf elasticsearch-6.1.3.tar.gz

# 需要将Elastic Search目录的所有权设为将要运行该软件的用户
# Elastic Search不允许以root用户运行，安全方面亦不建议以root权限运行程序
sudo chown -R elk:elk elasticsearch-6.1.3

cd elasticsearch-6.1.3/bin
./elelasticsearch

启动成功后，在另一终端使用curl尝试连接Elastic Search

1	curl http://127.0.0.1:9200

若有如下返回，则说明Elastic Search启动成功

{
  "name" : "LWmSd17",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "lkbXufQpQuiLaE5kzVKAeA",
  "version" : {
    "number" : "6.1.3",
    "build_hash" : "af51318",
    "build_date" : "2018-01-26T18:22:55.523Z",
    "build_snapshot" : false,
    "lucene_version" : "7.1.0",
    "minimum_wire_compatibility_version" : "5.6.0",
    "minimum_index_compatibility_version" : "5.0.0"
  },
  "tagline" : "You Know, for Search"
}

安装后的配置

系统配置文件修改

Elastic Search需要调整文件描述符大于65535、最大线程数大于4096、以及vm.max_map_count大于262144。所以修改操作系统配置文件以满足此要求。

在/etc/security/limits.conf插入如下内容

* hard nofile 65536
* soft nofile 65536
* hard nproc  4096
* soft nproc  4096

在/etc/sysctl.conf中插入如下内容

1	vm.max_map_count=262144

然后执行sysctl -p，并重新登录，使配置生效。若配置成功，则可见Elastic Search启动过程中相关的警告信息将不再出现。

Elastic Search配置文件修改

以下文件位置根据安装方法不同而不同
若使用RPM包方式安装，则文件位于/etc/elasticsearch
若使用tar包方式安装，则文件位于解压出来的目录的conf文件夹中

修改cluster.name
我们应当将集群名设置成一个能清晰地表明该集群的作用的名字，如logging-prod。
修改node.name
为每个Elastic Search节点起一个清晰易懂的名字绝不会是一件坏事。
节点名字可以是一个自定义的名字，如prod-data-2，也可以使用${HOSTNAME}来把本机的主机名作为该节点的节点名。
其他详细配置
要想了解更多配置，可以参考Elasticsearch Reference 的Set up Elasticsearch部分。