系统概述
1、三台测试服务器集群：
10.2.24.61
10.2.24.62
10.2.24.63
2、操作系统：centos 7
3、JDK 版本：1.8.0
4、Elasticsearch版本： 2.3.5
5、Analysis-ik 版本：1.9.5
ElasticSearch 安装
安装JDK
1、下载JDK 1.8 版本
下载地址：https://edelivery.oracle.com/osdc-otn/otn-pub/java/jdk/8u101-b13/jdk-8u101-linux-x64.tar.gz
解压，移动到/usr中（jdk安装到/usr/java目录中）
tar -vxf jdk-8u101-linux-x64.tar
mv jdk-8u101-linux-x64 /usr
mv jdk-8u101-linux-x64 /usr/java
2、配置java路径
vim /etc/profile
追加内容：
JAVA_HOME=/usr/java
CLASSPATH=.:$JAVA_HOME/lib.tools.jar
PATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME CLASSPATH PATH
3、刷新
source /etc/profile
至此JDK安装
安装Elasticsearch
1、创建启动ElasticSearch用户（启动服务不能使用 root 账户）
[root@localhost]# groupadd elk
[root@localhost]# useradd elk -g elk -p elasticsearch
[root@localhost]# passwd elk
2、创建elastic 的安装目录和数据存储已经日志目录
[root@localhost]# mkdir -p /data/elastic
[root@localhost]# mkdir -p /data/elasticData
[root@localhost]# mv elasticsearch-2.3.5 /data/elastic/
[root@localhost]# chown -R elk.elk /data/elastic
[root@localhost]# chown -R elk.elk /data/elasticData
[root@localhost]# su elk
[root@localhost]# cd /data/elastic/elasticsearch-2.3.5
3、配置Elasticsearch,三台机器集群搭建
修改配置文件
vim config/elasticsearch.yml
*集群名: cluster.name, 注意: 两台机器配置一致
cluster.name: hxsd_es
*节点名: node.name, 注意: 两台机器配置不同, 一台为01, 另一台为02，依次类推
# 第一台机器
node.name: hxsd_es_node_01
# 第二台机器
node.name: hxsd_es_node_02
*数据存储路径: path.data
path.data: /data/elasticData/
*日志路径: path.logs
path.logs: /data/elasticData/logs
*LockMemory
bootstrap.mlockall: true
- 本机ip: network.host, 对应机器的内网ip
** 第一台机器
network.host: 10.2.24.61
** 第二台机器
network.host: 10.2.24.62
......
*Discovery配置: 注意这里是两台机器内网ip+9300端口, 注意这里minimum_master_nodes=3
discovery.zen.ping.unicast.hosts: ["10.2.24.61:9300", "10.2.24.62:9300","10.2.24.63:9300"]
*gatewary配置:
gateway.recover_after_nodes: 2
gateway.recover_after_time: 5m
gateway.expected_nodes: 1
*新增其他配置到文件末尾, 根据需求加, 这里用到了script, 同时增大了recovery的配置
script.engine.groovy.inline.search: on
script.engine.groovy.inline.aggs: on
indices.recovery.max_bytes_per_sec: 100mb
indices.recovery.concurrent_streams: 10
4、设置es占用内存
*修改文件bin/elasticsearch.in.sh, 将文件如下变量变更为4g(根据自身机器配置, 配置的内存最大不超过机器物理内存的75%. 两个变量值相等, 以获取最大的性能)
ES_MIN_MEM=4g
ES_MAX_MEM=4g
*修改centos配置: /etc/security/limits.conf, 以便启用memlock, 提升性能,加入, 注意, 示例中用户为elk
vim /etc/security/limits.conf
追加内容：
elk soft memlock unlimited
elk hard memlock unlimited
启动服务
切换到上面创建的elk用户，进行启动测试，看有没有报错提示
su elk
./bin/elasticsearch
后台维护进程启动服务
./bin/elasticsearch -d -p es.pid
