RedHat6.4安装配置Elasitcsearch5.2.0

elastic的5.2.0版本最近刚刚发布，相比之前版本变动很大，而且其中的所有组件（包括Elasticsearch、Kibana、X-Pack等）都统一到了5.2.0版本。为避免兼容性问题，建议所有组件都使用5.2.0版本。
本文使用环境：elastic 5.2.0套件+RedHat 6.4 64bit，也适用于CentOS。

1. 下载安装

官网提供了多种安装方式以及详细的安装步骤，这里建议采用下载安装包离线安装的方式，下载链接为：elasticsearch-5.2.0.rpm。原因：

• 国内到官网的网速奇慢无比，而现实中elasitc往往要部署在多台服务器上，采用yum的方式安装每装一台都要花很长时间；
• 生产环境中，服务器往往不允许访问外网。

下载完成后，rpm -i elasticsearch-5.2.0.rpm即可安装。

2. 配置

建议修改如下配置。Elasticsearch的日志信息记录在/var/log/elasticsearch下，以集群名开头的文件。如果启动失败，可以查看日志查找原因。

2.1 /etc/security/limits.conf

修改以下选项：

* soft nofile 65536
* hard nofile 65536

否则会报以下错误：

bootstrap checks failed
max file descriptors [5000] for elasticsearch process is too low, increase to at least [65536]

2.2 /etc/elasticsearch/elasticsearch.yml

• cluster.name: CThun：集群名，可修改为业务系统的名字。
• node.name: ${HOSTNAME}：节点名，建议修改为引用主机名以便于进行标识，同时可以保持各节点配置的一致性。
• path.data: /opt/app/data/elasticsearch：数据存放路径，由于数据量非常大，建议放到专用的分区及文件夹，这里是个例子。
  另外，elasticsearch安装时会新建elasticsearch用户，并以此用户启动服务，所以不要忘了给此用户授权：
  chown -R elasticsearch /opt/app/data/elasticsearch
  否则会报以下错误：

java.lang.IllegalStateException: Failed to created node environment
...
...
Caused by: java.nio.file.AccessDeniedException: /opt/app/data/elasticsearch/nodes

• network.host: 0.0.0.0：绑定端口，默认为localhost，建议改为0.0.0.0，否则其他机器无法访问到该机器。
• discovery.zen.ping.unicast.hosts: ["99.1.36.164"]：master节点清单。
• bootstrap.system_call_filter: false：系统调用过滤器，建议禁用该项检查，因为很多检查项需要Linux 3.5以上的内核，而RedHat和CentOS发行版都未使用Linux 3.5。否则会报以下错误：

bootstrap checks failed
system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk

2.3 /etc/elasticsearch/jvm.options

• #-XX:+HeapDumpOnOutOfMemoryError：注释掉该选项，否则每次内存溢出都会生成一个巨大的内存文件
• #-XX:HeapDumpPath=/tmp：如果不想取消上述选项，可以在这里将其设置为存放在临时文件夹，便于清理

3. 启动服务

建议以服务形式启动：

chkconfig --add elasticsearch
service elasticsearch start

启动成功后，访问http://99.1.36.164:9200，即可打开页面。

4. 使用X-Pack插件

X-Pack插件提供了访问控制、加密、监控等多个功能，强烈建议在生产环境中使用X-Pack插件。下载链接为：x-pack-5.2.0.zip
假如下载在/root/x-pack-5.2.0.zip，安装很简单：

service elasticsearch stop
/usr/share/elasticsearch/bin/elasticsearch-plugin install file:///root/x-pack-5.2.0.zip
service elasticsearch start

再次访问http://99.1.36.164:9200，默认用户名elastic，密码changeme。可以通过以下方式修改：

curl -XPUT -u elastic '99.1.36.164:9200/_xpack/security/user/elastic/_password' -d '{
  "password" : "your_passwd"
}'

未注册的X-Pack只有15天试用期，访问以下链接注册一个Basic license，可以获得一年的试用期：Registration
下载license文件并导入：

curl -XPUT -u elastic 'http://99.1.36.164:9200/_xpack/license?acknowledge=true' -d @license.json