ELK搭建流程
一、ElasticSearch
1、下载安装包
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.2-linux-x86_64.tar.gz
2、解压
tar -zxvf elasticsearch-7.6.2-linux-x86_64.tar.gz
3、修改配置文件
(1) elasticsearch.yml主要配置项如下：
| 配置项 | 解释 | 示例 |
|---|---|---|
| cluster.name | 集群名称 | bigdata-application |
| node.name | 节点名称 | node-78 |
| path.data | 索引保存路径 | /data/es_data |
| path.logs | 运行日志路径 | /data/es_log |
| network.host | 本节点ip | 172.28.15.78 |
| http.port | 节点与外部通讯的http端口 | 9200 |
| discovery.seed_hosts | 集群内节点 | ["172.28.15.78", "172.28.15.86"] |
| cluster.initial_master_nodes | 集群初始master | ["node-78"] |
(2) jvm.options
| 配置项 | 解释 | 示例 |
|---|---|---|
| -Xms | 启动es的初始堆内存 | 1g |
| -Xmx | es运行的最搭堆内存 | 1g |
注：这两项的值必须保持一致
4、启动节点
命令：./bin/elasticsearch -d
30秒后访问 http://xxx.xxx.xxx.xxx:9200 可以看到集群信息，启动成功，如果启动不成功，查看运行日志，如遇到OOM，建议修改上一步的-Xms、-Xmx配置
二、Kibana
1、下载安装包
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.6.2-linux-x86_64.tar.gz （版本号需要与es对应）
2、解压
tar -zxvf kibana-7.6.2-linux-x86_64.tar.gz
3、修改配置文件
主要配置项如下：
| 配置项 | 解释 | 示例 |
|---|---|---|
| server.port | kiba服务端口 | 5601 |
| server.host | 本机ip | 172.28.15.78 |
| elasticsearch.hosts | es实例列表 | ["http://172.28.15.78:9200","http://172.28.15.86:9200"] |
| kibana.index | 用于保存搜索信息、可视化信息的索引，类似元索引 | .kibana1 |
| elasticsearch.requestTimeout | kibana 连接es集群的超时时间 | 60000 |
4、启动kibana实例
nohup ./kibana &
启动完成可以正常打开xxx.xxx.xxx.xxx:5601页面
笔者遇到的报错：
（1） kibana实例连接es集群超时（错误日志关键词“timeout”）
解决办法：增大上一步的elasticsearch.requestTimeout
（2） Unable to connect to Elasticsearch. Error: [search_phase_execution_exception] all shards failed
原因：es集群的状态不健康
解决办法：删除不健康的索引
（3） 在kibana页面新建index pattern后显示：No Data Matched
解决办法：修改上一步配置项kibana.index，如改成“.kibana_1”，然后重启kibana
