目前ES最新的版本，6系列为6.4.0，5系列最新为5.6.11，5.6相对成熟，周边系统兼容性要好些，所以本文以5.6为例进行介绍。
准备
节点规划
| IP | cluster.name | node.name |
|---|---|---|
| 192.168.1.141 | es_log | es_1 |
| 192.168.1.142 | es_log | es_2 |
| 192.168.1.143 | es_log | es_3 |
安装JDK
rpm -ivh jdk-8u181-linux-x64.rpm
安装
导入yum库
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch;\
tee /etc/yum.repos.d/elasticsearch.repo << 'EOF'
[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
EOF
安装
yum install elasticsearch -y
配置Limit
- LimitMEMLOCK
开启内存锁定 - LimitNPROC
进程数限制，系统支持的最大进程数：32768
查看系统支持的最大进程数：cat /proc/sys/kernel/pid_max - LimitNOFILE
文件描述符限制,系统支持的最大文件描述符：791020
查看系统支持的最大文件描述符：cat /proc/sys/fs/file-max
mkdir /etc/systemd/system/elasticsearch.service.d;\
tee /etc/systemd/system/elasticsearch.service.d/override.conf << 'EOF'
[Service]
LimitMEMLOCK=infinity
LimitNOFILE=204800
LimitNPROC=4096
EOF
配置JVM(可选)
-
默认是2G
-
不要超过可用 RAM 的 50%
Lucene 能很好利用文件系统的缓存，它是通过系统内核管理的。如果没有足够的文件系统缓存空间，性能会受到影响。 此外，专用于堆的内存越多意味着其他所有使用 doc values 的字段内存越少
-
不要超过 32 GB
如果堆大小小于 32 GB，JVM 可以利用指针压缩，这可以大大降低内存的使用：每个指针 4 字节而不是 8 字节
sed -i '/-Xms2g/c\-Xms3g' /etc/elasticsearch/jvm.options;\
sed -i '/-Xmx2g/c\-Xmx3g' /etc/elasticsearch/jvm.options
配置elasticsearch.yml
-
cluster.name
集群名称，默认是elasticsearch，建议修改为更明确的名称，比如es_log
-
node.name
节点名，默认随机指定一个name列表中名字，建议修改为明确的名称，比如es_1,es_2,es_3
-
network.host
主机IP
-
path.data
数据目录
-
path.plugins
插件目录
-
path.logs
日志目录
-
discovery.zen.ping.unicast.hosts
节点发现
mkdir -p /home/elasticsearch/data /home/elasticsearch/plugins /home/elasticsearch/logs;\
chown -R elasticsearch. /home/elasticsearch;\
sed -i '/cluster.name/c\cluster.name: es_log' /etc/elasticsearch/elasticsearch.yml;\
sed -i '/node.name/c\node.name: es_1' /etc/elasticsearch/elasticsearch.yml;\
sed -i '/network.host/c\network.host: 192.168.1.141' /etc/elasticsearch/elasticsearch.yml;\
sed -i '/path.data/c\path.data: /home/elasticsearch/data' /etc/elasticsearch/elasticsearch.yml;\
sed -i '/path.plugins/c\path.plugins: /home/elasticsearch/plugins' /etc/elasticsearch/elasticsearch.yml;\
sed -i '/path.logs/c\path.logs: /home/elasticsearch/logs' /etc/elasticsearch/elasticsearch.yml;\
sed -i '/discovery.zen.ping.unicast.hosts/c\discovery.zen.ping.unicast.hosts: ["192.168.1.141","192.168.1.142","192.168.1.143"]' /etc/elasticsearch/elasticsearch.yml;\
启动
systemctl enable elasticsearch;\
systemctl daemon-reload;\
systemctl start elasticsearch;\
systemctl status elasticsearch
配置防火墙
firewall-cmd --add-port=9200/tcp --permanent;\
firewall-cmd --add-port=9300/tcp --permanent;\
firewall-cmd --reload
查询
#查看节点信息
curl -X GET http://192.168.1.141:9200/_nodes
#打开文件数信息
curl -X GET http://192.168.1.143:9200/_nodes/stats/process?filter_path=**.max_file_descriptors
#集群健康状态
curl -X GET http://192.168.1.141:9200/_cat/health?v
#查看集群索引数
curl -X GET http://192.168.1.141:9200/_cat/indices?v
#查看磁盘分配情况
curl -X GET http://192.168.1.141:9200/_cat/allocation?v
#查看集群节点
curl -X GET http://192.168.1.141:9200/_cat/nodes?v
#查看集群其他信息
curl -X GET http://192.168.1.141:9200/_cat
网友评论