CentOS 7安装ELK（一）：安装ElasticSearch服务

环境配置：

• centos-7-x86_64
• java8
• elasticsearch-6.2.4
• kibana-6.2.4
• logstash-6.2.4

一.安装 java8

1.查看系统中是否使用rpm安装过 java

[root@localhost ~]# rpm -qa |grep java

或 [root@localhost ~]# rpm -qa |grep jdk

或 [root@localhost ~]# rpm -qa |grep gc

若是系统中已经安装了其它版本的可用如下命令删除

[root@localhost ~]# rpm -e —-nodeps 包名

例如：

[root@localhost ~]# rpm -e --nodeps java-1.7.0-openjdk-1.7.0.141-2.6.10.5.el7.x86_64

2.查看系统中是否使用yum安装过java

[root@localhost ~]# yum list installed |grep java

若是系统中已经安装了其它版本的可用如下命令删除

[root@localhost ~]# yum -y uninstall 包名

例如：

[root@localhost ~]# yum -y uninstall java-1.7.0-openjdk-1.7.0.141-2.6.10.5.el7.x86_64

3.检查无误后开始安装java8

[root@localhost ~]# yum install -y java-1.8.0-openjdk Installing ... Succeed ...

4.配置java环境变量 经过whereis命令来找到java8的安装路径

[root@localhost ~]# whereis java

[root@localhost ~]# vi /etc/profile 把如下内容追加到文件的结尾

保存文件后执行命令使以上修改生效

[root@localhost ~]# source /etc/profile

5.验证java8是否安装成功

[root@localhost ~]# java -version

出现以上内容就说明java8已经安装和配置成功了

二：安装 ElasticSearch 1.准备 ElasticSearch的安装包

(1)经过官网手动下载rpm包:www.elastic.co/downloads/p…(本文不使用此方式)

(2)在线rpm安装

2.导入Elasticsearch PGP密钥

[root@localhost ~]# rpm --import artifacts.elastic.co/GPG-KEY-ela…

3.下载rpm包

下载前先建立一个目录来存放rpm包，方便管理

[root@localhost ~]# mkdir /sourcepackages

[root@localhost ~]# cd /sourcepackages

[root@localhost ~]# wget artifacts.elastic.co/downloads/e…

4.安装rpm包

[root@localhost ~]# rpm -ivh elasticsearch-6.2.4.rpm

5.修改配置文件

[root@localhost ~]# whereis elasticsearch

先看看这两个目录里分别有啥

经过图片咱们能够了解到:

/etc/elasticsearch/ 是配置文件目录

/usr/share/elasticsearch/ 是软件安装主目录

好了，接下来就要开始修改配置文件了

[root@localhost ~]# vi /etc/elasticsearch/elasticsearch.yml

取消 #http.port: 9200 这行的注释

[root@localhost ~]# vi /etc/elasticsearch/jvm.options

把其中的

-Xms1g

-Xmx1g
复制代码

修改为

-Xms100m

-Xmx100m
复制代码

通常来讲，都是根据服务器的配置来修改的

主要是由于我是在本地建立的虚拟机，配置不够罢了，这也就致使启动时的一些问题的发生(划重点，后面会讲到)

6.启动ElasticSearch服务

[root@localhost ~]# cd /usr/share/elasticsearch/bin

[root@localhost ~]# ./elasticsearch

注意看错误信息：can not run elasticsearch as root

出于安全的考虑，elasticsearch服务是不能使用root用户来运行的

那么咱们切换到elasticsearch用户来执行命令（经过本文的方式安装的elasticsearch，会自动添加用户和用户组而且受权好的，因此能够直接切换到elasticsearch用户）

[root@localhost ~]# su elasticsearch

[elasticsearch@localhost ~]# ./elasticsearch

这就说明elasticsearch服务已经启动成功了

可是，光标还留在控制台没法退出，咋办呢？

女友叫我回家吃饭了（程序员有女友？滑稽笑.jpg）

………

好了，ctrl + c 终止程序吧

执行如下命令就能解决这个问题了，加上 -d 参数可以使服务在后台运行

[elasticsearch@localhost ~]# ./elasticsearch -d

最后经过 netstat -lntup 查看服务是否启动完成

[elasticsearch@localhost ~]# netstat -lntup

7.最后在这里说下，因为配置不足致使的问题，以及其解决办法

第一种：max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

每一个进程最大同时打开文件数过小

使用root用户修改配置，增长/修改配置

[root@localhost ~]# vi /etc/security/limits.conf

• soft    nofile          65536
  复制代码

• hard    nofile          65536
  复制代码

第二种：max number of threads [3818] for user [es] is too low, increase to at least [4096]

线程数过小，增长/修改配置

[root@localhost ~]# vi /etc/security/limits.conf

• soft    nproc          65536
  复制代码

• hard    nproc          65536
  复制代码

第三种：max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

增长/修改配置

[root@localhost ~]# vi /etc/sysctl.conf

vm.max_map_count=262144
复制代码

执行命令使修改生效

[root@localhost ~]# sysctl -p

本文到这里就结束了，谢谢你们的阅读。若有不足之处，但愿你们不吝赐教。