elasticsearch

es启动先决条件

添加用户和权限

[root@es1 ~]# mv elasticsearch-7.9.3 /opt/elk/elasticsearch
[root@es1 ~]# cd /opt/elk/
[root@es1 elk]# useradd es
[root@es1 elk]# chown -R es:es elasticsearch

调整进程最大打开文件数数量

# 临时设置
[root@es1 elk]# ulimit -n 65535
# 永久设置，重启生效
[root@es1 elk]# vi /etc/security/limits.conf
* hard nofile 65535
* soft nofile 65535

调整进程最大虚拟内存区域数量

# 临时设置
[root@es1 elk]# sysctl -w vm.max_map_count=262144
vm.max_map_count = 262144
# 永久设置
[root@es1 elk]# echo "vm.max_map_count=262144" >> /etc/sysctl.conf
[root@es1 elk]# sysctl -p
vm.max_map_count = 262144

ES 集群部署

[root@es1 elasticsearch]# vi config/elasticsearch.yml 

cluster.name: elk-cluster # 集群名称
node.name: node-1 # 集群节点名称
#path.data: /path/to/data # 数据目录
#path.logs: /path/to/logs # 日志目录
network.host: 0.0.0.0 # 监听地址
http.port: 9200 # 监听端口
discovery.seed_hosts: ["192.168.153.25"]

ES 服务启动

[root@es1 elasticsearch]# vi /usr/lib/systemd/system/elasticsearch.service 

[Unit]
Description=elasticsearch
[Service]
User=es
LimitNOFILE=65535
ExecStart=/opt/elk/elasticsearch/bin/elasticsearch
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
[Install]
WantedBy=multi-user.target

---------------------------------------------------------------------------------------

[root@es1 system]# systemctl daemon-reload 
[root@es1 system]# systemctl start elasticsearch 

ES图形页面

[root@es2 ~]# nohup ./ElasticHD &

http://192.168.153.26:9800/

1636008960872.png 1636009126085.png