。

第一次使用是在2020年末#xff0c;过了很久了#xff0c;忘了些许部分了。

在工作当中#xff0c;如果…

前言一、es7.x版本集群安装二、elasticsearch-head安装三、Kibana安装总结

在工作中遇到了便在此记录一下以防后面会再次遇到。

第一次使用是在2020年末过了很久了忘了些许部分了。

在工作当中如果是小的项目需求其实可以用单机版本的ES即可不管是Linux上面还是Windows还是WinServer上面都可以满足需求数据量稍微大一点点的话也可以上ES集群这两种情况我都遇到过单机版本的安装比较简单稍微AI一下就知道在此主要记录一下常规操作。

一、es7.x版本集群安装

首先准备三台虚拟机IP地址为192.168.1.151、192.168.1.152、192.168.1.153

tips在某些情况下在配置文件中每次不想都输入IP地址故配置本地域名映射

vim

新建用户es要求要非root用户才可以启动所以我们要创建es用户

groupadd

/opt/elasticsearch-7.9.3/下载es7.9.3的tar.gz包并上传至/opt目录下

文档地址https://www.elastic.co/guide/en/elasticsearch/reference/7.9/elasticsearch-intro.html

下载地址https://www.elastic.co/downloads/elasticsearch

我这里已经下载好并上传至/opt下)

/opt/elasticsearch-7.9.3/conifg/elasticsearch.yml#

cluster.name:

xpack.security.transport.ssl.enabled:

true

xpack.security.transport.ssl.verification_mode:

certificate

xpack.security.transport.ssl.keystore.path:

./certs/elastic-certificates.p12

xpack.security.transport.ssl.truststore.path:

./certs/elastic-certificates.p12

node2节点修改说明参考node1:

xpack.security.transport.ssl.enabled:

true

xpack.security.transport.ssl.verification_mode:

certificate

xpack.security.transport.ssl.keystore.path:

./certs/elastic-certificates.p12

xpack.security.transport.ssl.truststore.path:

./certs/elastic-certificates.p12

node3节点修改说明参考node1:

xpack.security.transport.ssl.enabled:

true

xpack.security.transport.ssl.verification_mode:

certificate

xpack.security.transport.ssl.keystore.path:

./certs/elastic-certificates.p12

xpack.security.transport.ssl.truststore.path:

./certs/elastic-certificates.p12

配置安全认证

参考https://www.elastic.co/guide/en/elasticsearch/reference/7.9/configuring-tls.html

cert

elastic-stack-ca.p12在这一过程当中会提示你输入密码可以不用输入密码直接enter下一步即可

3、在配置文件创建一个执行的然后创建config/certs下面然后在修改elasticsearch.yml配置文件最后把配置文件传至node2、node3节点处各自添加安全认证配置

4、配置用户

参考https://www.elastic.co/guide/en/elasticsearch/reference/7.9/built-in-users.html

elasticsearch内置了一些用户如elastic、kibana_system、logstash_system等。

一般用elastic即可他是超级管理员后面也可以用来登录Kibana。

bin/elasticsearch-setup-passwords

interactive会让你设置输入每一个用户的密码会输入两次我这里已经输入过了所以看不见

至此安全、用户登录便设置完成使用es集群时候会让你输入用户名密码

系统配置

参考https://www.elastic.co/guide/en/elasticsearch/reference/7.9/configuring-security.html

修改系统参数每一个节点都要修改

vm.max_map_count262144配置这个三个即可。

最后分别启动

注意上面启动截图有一个小问题需要切换到es的用户我这里是root用户直接启动会失败

访问测试任意一个192.168.1.151:9200192.168.1.152:9200192.168.1.153:9200

Elasticsearch-head

git://github.com/mobz/elasticsearch-head.git

elasticsearch-head

1、下载https://www.elastic.co/cn/downloads/kibana然后上传解压

2、修改配置文件

[http://192.168.1.151:9200,http://192.168.1.152:9200,

kibana_system

但是观看启动日志会有些报错日志是因为版本原因和确实没有配置一些其它东西

monitoring.cluster_alerts.email_notifications.email_address:

123qq.com

encryptionKeysecurity12345678909876543210

encryptionKeyreporting12345678909876543210

xpack.encryptedSavedObjects.encryptionKey:

encryptedSavedObjects12345678909876543210xpack.reporting.capture.browser.chromium.disableSandbox:

true