ElasticStack如何使用

這篇文章主要介紹Elastic Stack如何使用，文中介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們一定要看完！

為河曲等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及河曲網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都做網(wǎng)站、成都網(wǎng)站制作、河曲網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

Step by Step

介紹&準(zhǔn)備

Elastic Stack，主要包含了 Elasticsearch（數(shù)據(jù)存儲(chǔ)）和 Kibana（可視化管理）以及一系列的插件，插件最終實(shí)現(xiàn)的也是將各種指標(biāo)、日志、數(shù)據(jù)抽取到 elasticsearch 中，通過(guò) kibana 進(jìn)行可視化的展示、數(shù)據(jù)分析

作為整個(gè)技術(shù)棧的基礎(chǔ)，所以首先需要安裝的就是 elasticsearch 和 kibana

雖然也可以安裝在 windows 上，但是本著不給自己找事的原則，以及出了問(wèn)題好尋找解決方案，這里選擇將 Elastic Stack 安裝到 CentOS 7.6 上

因?yàn)槲沂鞘褂玫?RPM 進(jìn)行安裝的，由于某些原因，官網(wǎng)提供的組件包下載地址，如果沒(méi)有特殊手段的話，可能會(huì)下載到地老天荒，因此這里可以使用國(guó)內(nèi)的鏡像地址進(jìn)行下載，我是使用的清華的鏡像進(jìn)行下載的(鏈接直達(dá))，你可以依據(jù)自己的喜好來(lái)選擇鏡像地址

下載組件包

登錄服務(wù)器，通過(guò) wget 命令下載 elasticsearch 和 kibana or 直接在本地下載好然后再丟到服務(wù)器上，這里需要注意，確保 elasticsearch、kibana 以及后續(xù)使用的各個(gè)插件的版本一定要保持一致，不然的話可能會(huì)存在一些莫名其妙的問(wèn)題

-- 下載 elasticsearch
wget https://mirrors.tuna.tsinghua.edu.cn/elasticstack/yum/elastic-7.x/7.9.0/elasticsearch-7.9.0-x86_64.rpm

-- 下載 kibana
wget https://mirrors.tuna.tsinghua.edu.cn/elasticstack/yum/elastic-7.x/7.9.0/kibana-7.9.0-x86_64.rpm

安裝與配置

配置 elasticsearch

當(dāng)組件下載完成后，就可以開(kāi)始程序的安裝，因?yàn)槲沂鞘褂玫?RPM 包，所以這里可以直接通過(guò) rpm 命令完成 elasticsearch 的安裝

`1`	`sudo rpm --install elasticsearch-7.9.0-x86_64.rpm`

當(dāng)命令執(zhí)行完成后，可以看到，控制臺(tái)已經(jīng)很清楚的提醒我們，通過(guò) systemctl 指令就可以完成對(duì)于 elasticsearch 服務(wù)的管理

-- 設(shè)置開(kāi)機(jī)自啟
sudo systemctl daemon-reload
sudo systemctl enable elasticsearch.service

-- 啟動(dòng) elasticsearch 服務(wù)
sudo systemctl start elasticsearch.service

啟動(dòng)之后，可以在服務(wù)器上通過(guò) curl 127.0.0.1:9200 來(lái)驗(yàn)證我們的 elasticsearch 是否已經(jīng)安裝成功，如果可以顯示出服務(wù)的相關(guān)信息，則代表 elasticsearch 已經(jīng)安裝成功了

與 MySQL、MongoDB 相同，默認(rèn)情況下，elasticsearch 是不允許遠(yuǎn)程訪問(wèn)服務(wù)的，但是，鑒于實(shí)際的使用情況，這里需要修改配置文件，從而允許遠(yuǎn)程訪問(wèn)服務(wù)器上的 elasticsearch 服務(wù)

首先，通過(guò) whereis elasticsearch 命令查找程序的安裝路徑，這里會(huì)有兩個(gè)路徑，通過(guò)查閱官方文檔可以得知，/etc/elasticsearch 是配置文件所在的路徑，而 /usr/share/elasticsearch 則是 elasticsearch 的運(yùn)行路徑所在

切換到 /etc/elasticsearch 目錄下，打開(kāi) elasticsearch.yml 文件，找到 Network 節(jié)點(diǎn)，調(diào)整如下的配置，從而允許遠(yuǎn)程訪問(wèn)服務(wù)。PS，因?yàn)榕渲梦募?yml 文件，所以這里的對(duì)于內(nèi)容格式有著很嚴(yán)格的要求，一定不能忘記 : 后面的空格

`1`	`network.host: 0.0.0.0`

當(dāng)配置文件被修改后，需要重新啟動(dòng) elasticsearch 服務(wù)，通過(guò) systemctl 命令來(lái)重啟服務(wù)，不出意外的話，你會(huì)發(fā)現(xiàn)服務(wù)啟動(dòng)不起來(lái) :smirk:

1
2

-- 重啟 elasticsearch 服務(wù)
systemctl restart elasticsearch.service

這里我們可以通過(guò) systemctl status 來(lái)查看服務(wù)無(wú)法正常啟動(dòng)的原因

`1`	`systemctl status elasticsearch.service -l`

在控制臺(tái)打印的信息中，我們重點(diǎn)關(guān)注錯(cuò)誤信息中的這句話，可以看到，我們需要針對(duì) elasticsearch 進(jìn)行節(jié)點(diǎn)的相關(guān)配置，因?yàn)檫@里采用的只是單機(jī)單節(jié)點(diǎn)，并不會(huì)搭建集群，因此，重新打開(kāi) elasticsearch.yml 文件，修改如下的配置項(xiàng)即可

the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

# 設(shè)置集群名稱
cluster.name: elastic-cluster

# 設(shè)置節(jié)點(diǎn)名稱
node.name: node-mater

# 默認(rèn)初始化的節(jié)點(diǎn)名稱
cluster.initial_master_nodes: ["node-mater"]

當(dāng)然，你也可以直接修改配置文件，指明當(dāng)前的 elasticsearch 服務(wù)以單節(jié)點(diǎn)的形式運(yùn)行，不過(guò)，不推薦這種方式

`1`	`discovery.type: single-node`

保存對(duì)于配置文件的修改，重新執(zhí)行啟動(dòng)服務(wù)的命令，可以看到服務(wù)已經(jīng)啟動(dòng)以來(lái)了，當(dāng)然，此時(shí)如果你想要通過(guò)遠(yuǎn)程訪問(wèn)該服務(wù)的話，還請(qǐng)確保服務(wù)器的防火墻有開(kāi)放 9200 端口，此時(shí)再通過(guò)瀏覽器訪問(wèn)即可打開(kāi)如下的頁(yè)面

-- 永久開(kāi)放 9200 端口
sudo firewall-cmd --zone=public --add-port=9200/tcp --permanent

-- 重啟防火墻
firewall-cmd --reload

安裝 kibana

與安裝 elasticsearch 時(shí)相似，回到文件所在的路徑，通過(guò) rpm 命令，就可以完成 kibana 的安裝，之后就可以通過(guò) systemctl 來(lái)控制 kibana 的啟動(dòng)

-- 回到用戶的根目錄
cd ~

-- 安裝 kibana
sudo rpm --install kibana-7.9.0-x86_64.rpm

-- 設(shè)置開(kāi)機(jī)自啟
sudo systemctl daemon-reload
sudo systemctl enable kibana.service

-- 啟動(dòng) elasticsearch 服務(wù)
sudo systemctl start kibana.service

因?yàn)?kibana 是對(duì) elasticsearch 中的數(shù)據(jù)進(jìn)行可視化管理的，所以這里需要修改 kibana 的配置文件來(lái)完成與 elasticsearch 的串接，與 elasticsearch 配置文件所在的路徑相似，kibana 的配置文件位于 /etc/kibana 路徑下，找到 kibana.yml 文件，需要調(diào)整的配置項(xiàng)如下

## 允許遠(yuǎn)程訪問(wèn)
server.host: "0.0.0.0"

## 設(shè)置服務(wù)的名稱
server.name: "elastic-kibana"

## 設(shè)置需要連接的 elasticsearch 服務(wù)地址
elasticsearch.hosts: ["localhost:9200"]

## 設(shè)置頁(yè)面通過(guò)中文顯示
i18n.locale: "zh-CN"

當(dāng)然，別忘了開(kāi)放服務(wù)器的 5601 端口，從而允許遠(yuǎn)程訪問(wèn)

-- 永久開(kāi)放 5601 端口
sudo firewall-cmd --zone=public --add-port=5601/tcp --permanent

-- 重啟防火墻
firewall-cmd --reload

在重新啟動(dòng) kibana 之后，如果你立刻通過(guò)瀏覽器訪問(wèn)可能會(huì)提示下面的內(nèi)容，嗯，請(qǐng)坐和放寬，等一會(huì)，多刷新幾次就可以了，如果一直出現(xiàn)下面這個(gè)提示，可通過(guò) systemctl status 命令來(lái)查看具體是 elasticsearch or kibana 出問(wèn)題了，畢竟就這兩個(gè)服務(wù) :smile:

Kibana server is not ready yet

之前在我的云服務(wù)器上安裝時(shí)，當(dāng) kibana 安裝啟動(dòng)之后，一直報(bào)這個(gè)錯(cuò)誤，最終發(fā)現(xiàn)是 elasticsearch 一直啟動(dòng)不起來(lái)，看了看錯(cuò)誤信息，結(jié)果發(fā)現(xiàn)是 elasticsearch 所使用的 jvm 內(nèi)存不夠了，嗯，1 核 2G 內(nèi)存的主機(jī)，如果你也遇到這樣的問(wèn)題，這個(gè)時(shí)候你可以修改 /etc/elasticsearch 路徑下的 jvm.options 文件，來(lái)調(diào)整 elasticsearch 的 jvm 虛擬機(jī)配置，之后重啟就可以了

至此，就完成了 elasticsearch 和 kibana 的安裝，后續(xù)也就可以基于 elasticsearch 來(lái)實(shí)現(xiàn)一些功能。另，對(duì)于權(quán)限相關(guān)的管控以及如何基于實(shí)際的需求來(lái)實(shí)現(xiàn)一些功能，則在后面不定期的文章中進(jìn)行體現(xiàn)

以上是“Elastic Stack如何使用”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對(duì)大家有幫助，更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

網(wǎng)站名稱：ElasticStack如何使用
網(wǎng)站鏈接：http://www.rwnh.cn/article16/igidgg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁(yè)設(shè)計(jì)公司、、網(wǎng)站收錄、網(wǎng)站營(yíng)銷、外貿(mào)網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容