ELK（x-pack）安装（二）

一、系统

系统版本

• CentOS Linux release 7.2.1511 (Core)

内核版本

• Linux iZ2ze0p9hndj8jcjmpttgkZ3.10.0-327.22.2.el7.x86_64 #1 SMP Thu Jun 23 17:05:11 UTC 2016 x86_64 x86_64x86_64 GNU/Linux

修改主机名

• hostnamectl set-hostname elk

关闭防火墙和selinux

• systemctl stop firewalld
• setenforce 0

修改系统参数

• vim /etc/security/limits.conf

* soft nofile 65536

* hard nofile 65536

* soft nproc 65535

* hard nproc 65535

二、安装jdk1.8

这里不做jdk安装讲解，不会的请自行百度

查看jdk版本

java-version

三、安装elasticsearch

下载elasticsearch

• cd /usr/local/src/
• wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.2.4.tar.gz
• mkdir /opt/elk
• mv elasticsearch-6.2.4 /opt/elk/

创立客户并设置密码

• useradd es
• passwd es

修改权限

• chown -R es.es /opt/elk/elasticsearch6.2.4

修改配置文件

• vim /opt/elk/elasticsearch-6.2.4/config/elasticsearch.yml

cluster.name: es-cluster

node.name: es-1

network.host: xxx.xxx.xxx.xxx

http.port: 5566

xpack.graph.enabled: true

xpack.ml.enabled: true

xpack.monitoring.enabled: true

xpack.security.enabled: true

xpack.watcher.enabled: true

action.auto_create_index: true

安装x-pack插件

• cd /opt/elk/elasticsearch6.2.4
• bin/elasticsearch-plugin install x-pack

会生成一个文件，需要更改属主和属组

• chown es.es /opt/elk/elasticsearch6.2.4/config/elasticsearch.keystore

修改es内存，es比较占内存，可以根据情况调整

• vim /opt/elk/elasticsearch6.3/config/jvm.options

-Xms2g

-Xmx2g

启动es，需要es客户

• su es
• cd /opt/elk/elasticsearch6.3/
• ./bin/elasticsearch -d -p/opt/elk/elasticsearch6.2.4/logs/elasticsearch.pid

浏览器访问ip:port