1. 服务器环境配置
1.1 配置hosts文件
3台服务器都要执行
vim /etc/hosts;
# 将以下内容写入3台服务器hosts文件
192.168.226.148 es001
192.168.226.149 es002
192.168.226.150 es003
1.2 关闭防火墙
3台服务器都要执行
systemctl stop firewalld;
systemctl disable firewalld;
1.3 修改文件最大打开数
以下内容3台服务器都要配置
vim /etc/security/limits.conf;
# 将以下内容写入文件最后
* soft nofile 204800
* hard nofile 204800
* soft nproc 204800
* hard nproc 204800
1.4 修改虚拟内存数量
vim /etc/sysctl.conf;
#将以下内容写入文件最后
vm.max_map_count=655360
sysctl -p;
2. 下载
https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.4.2-x86_64.rpm
3. 安装
rpm -ivh elasticsearch-7.4.2-x86_64.rpm
4. 修改ES配置文件
创建数据目录和日志目录(3个服务器都执行)
mkdir -p /usr/share/elasticsearch/data;
mkdir -p /usr/share/elasticsearch/log;
# 注意 创建的目录一定要授权给ES用户
chown elasticsearch:elasticsearch -R /usr/share/elasticsearch/data;
chown elasticsearch:elasticsearch -R /usr/share/elasticsearch/log;
编辑/etc/elasticsearch/elasticsearch.yml配置文件(3个服务器都执行)
cd /etc/elasticsearch;
vim elasticsearch.yml;
内容为:
修改集群名称
cluster.name: elasticsearch-cluster
修改节点名称,不同节点不同 节点一node-1 节点二node-2 节点三node-3
node.name: node-1
#是不是有资格主节点 ,选举是在所有node.master = true 的节点进行的
node.master: true
node.data: true
修改data数据保存地址为上一步创建的地址
path.data: /usr/share/elasticsearch/data
修改log数据保存地址为上一步创建的地址
path.log: /usr/share/elasticsearch/log
修改允许访问ip
network.host: 0.0.0.0
修改访问端口
http.port: 9200
集群初始化节点,只需要配置主节点
cluster.initial_master_nodes: ["node-1","node-2","node-3"]
#集群中所有的节点ip
discovery.seed_hosts: ["es001","es002","es003"]
#配置跨域访问 header插件需要该配置
http.cors.enabled: true
http.cors.allow-origin: "*"
说明:
首次启动Elasticsearch集群需要在集群中的一个或多个Master候选节点上显式定义初始一组主资格节点 . 这个行为称为集群自举。符合主机要求的初始节点集是在cluster.initial_master_nodes设置中,群集形成后,不再需要此设置,并且会忽略它,也就是说,这个属性就只是在集群首次启动时有用。并且可以不需要在非Master候选节点上设置。
配置JVM启动内存
cd /etc/elasticsearch;
vim jvm.options;
内容为
#Xms和Xmx要设置为一样,否者启动有可能会报initial heap size x not equal to maximum heap size x;
-Xms512m
-Xmx512m
配置系统文件
vim /etc/security/limits.conf;
文件最后添加内容为:
每个进程可以打开的文件数的限制
* soft nofile 65536
* hard nofile 131072
操作系统级别对每个用户创建的进程数的限制
* soft nproc 2048
* hard nproc 4096
vim /etc/sysctl.conf;
文件最后添加内容为:
在文件中增加下面内容
一个进程可以拥有的 VMA(虚拟内存区域)的数量,默认值为 65536
vm.max_map_count=655360
重新加载
sysctl -p;
5. 修改文件权限
chown elasticsearch:elasticsearch -R /usr/share/elasticsearch/;
#chown elasticsearch:elasticsearch -R /etc/elasticsearch/;
6.修改启动文件
部分情况会启动失败,systemctl status elasticsearch报超时错误, elasticsearch.service start operation timed out. Terminating.
vim /usr/lib/systemd/system/elasticsearch.service
# Java process is never killed
SendSIGKILL=no
# When a JVM receives a SIGTERM signal it exits with code 143
SuccessExitStatus=143
TimeoutStartSec=120 #在这添加一个超时间 设置长一点,我这边设置了两分钟
[Install]
WantedBy=multi-user.target
[root@VM125 ELK]# systemctl daemon-reload
[root@VM125 ELK]# systemctl restart elasticsearch
[root@VM125 ELK]# systemctl status elasticsearch
7. 启动
# 启动
systemctl start elasticsearch;
# 自启动
systemctl enable elasticsearch;
# 查状态
systemctl status elasticsearch;