`Elasticsearch` 為所有類型的數據提供近乎實時的搜索和分析。無論您擁有結構化或非結構化文本、數字數據還是地理空間數據，`Elasticsearch` 都能以支持快速搜索的方式高效地存儲和索引它。您可以超越簡單的數據檢索和聚合信息來發現數據中的趨勢和模式。隨著您的數據和查詢量的增長，`Elasticsearch` 的分布式特性使您的部署能夠隨之無縫增長。 雖然不是每個問題都是搜索問題，但 `Elasticsearch` 提供了速度和靈活性來處理各種用例中的數據： - 向應用或網站添加搜索框 - 存儲和分析日志、指標和安全事件數據 - 使用機器學習實時自動建模數據行為 - 使用 `Elasticsearch` 作為存儲引擎自動化業務工作流程 - 使用 `Elasticsearch` 作為地理信息系統 (GIS) 管理、集成和分析空間信息 - 使用 `Elasticsearch` 作為生物信息學研究工具來存儲和處理遺傳數據 ## 關閉防火墻 ```shell systemctl stop firewalld systemctl disable firewalld ``` ## 關閉selinux ```shell setenforce 0 sed -ri 's/(SELINUX=).*/\1disabled/g' /etc/selinux/config ``` ## 下載安裝包 ```shell wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.2-linux-x86_64.tar.gz tar xf elasticsearch-7.17.2-linux-x86_64.tar.gz -C /opt ``` ## 添加用戶 ```shell useradd elk echo 123456 | passwd elk --stdin echo 'elk ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/elk ``` ## 切換用戶 ```shell su - elk ``` ## 設置環境變量 ```shell echo 'vm.max_map_count=262144' | sudo tee /etc/sysctl.d/elasticsearch.conf sudo sysctl -p /etc/sysctl.d/elasticsearch.conf echo '''elk soft nofile 65536 elk hard nofile 65536''' | sudo tee /etc/security/limits.d/elasticsearch.conf ``` > 生效需要重新登錄 ## 創建相關目錄 ```shell sudo mkdir /app sudo chmod 777 /app mkdir -p /app/elasticsearch/{logs,data,temp} ``` ## 目錄授權 ```shell sudo chown -R elk.elk /opt/elasticsearch-7.17.2 ``` ## 修改配置文件 ```shell [elk@elk01 ~]$ echo 'export ES_TMPDIR=/app/elasticsearch/temp/' >> ~/.bashrc [elk@elk01 ~]$ egrep -v "^$|^#" /opt/elasticsearch-7.17.2/config/elasticsearch.yml cluster.name: production node.name: elk01.ecloud.com path.data: /app/elasticsearch/data path.logs: /app/elasticsearch/logs network.host: 0.0.0.0 http.port: 9200 discovery.seed_hosts: ["192.168.31.29", "192.168.31.193", "192.168.31.120"] cluster.initial_master_nodes: ["192.168.31.29", "192.168.31.193", "192.168.31.120"] ``` ## 啟動 ```shell /opt/elasticsearch-7.17.2/bin/elasticsearch -d ``` ## 驗證 ```shell [elk@elk01 ~]$ curl localhost:9200/_cluster/health?pretty { "cluster_name" : "production", "status" : "green", "timed_out" : false, "number_of_nodes" : 3, "number_of_data_nodes" : 3, "active_primary_shards" : 2, "active_shards" : 4, "relocating_shards" : 0, "initializing_shards" : 0, "unassigned_shards" : 0, "delayed_unassigned_shards" : 0, "number_of_pending_tasks" : 0, "number_of_in_flight_fetch" : 0, "task_max_waiting_in_queue_millis" : 0, "active_shards_percent_as_number" : 100.0 } ```