Elastic Stack如何使用

這篇文章主要介紹Elastic Stack如何使用，文中介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們一定要看完！

Step by Step

介紹&準備

Elastic Stack，主要包含了 Elasticsearch（數(shù)據(jù)存儲）和 Kibana（可視化管理）以及一系列的插件，插件最終實現(xiàn)的也是將各種指標、日志、數(shù)據(jù)抽取到 elasticsearch 中，通過 kibana 進行可視化的展示、數(shù)據(jù)分析

作為整個技術(shù)棧的基礎(chǔ)，所以首先需要安裝的就是 elasticsearch 和 kibana

雖然也可以安裝在 windows 上，但是本著不給自己找事的原則，以及出了問題好尋找解決方案，這里選擇將 Elastic Stack 安裝到 CentOS 7.6 上

因為我是使用的 RPM 進行安裝的，由于某些原因，官網(wǎng)提供的組件包下載地址，如果沒有特殊手段的話，可能會下載到地老天荒，因此這里可以使用國內(nèi)的鏡像地址進行下載，我是使用的清華的鏡像進行下載的(鏈接直達)，你可以依據(jù)自己的喜好來選擇鏡像地址

下載組件包

登錄服務(wù)器，通過 wget 命令下載 elasticsearch 和 kibana or 直接在本地下載好然后再丟到服務(wù)器上，這里需要注意，確保 elasticsearch、kibana 以及后續(xù)使用的各個插件的版本一定要保持一致，不然的話可能會存在一些莫名其妙的問題

1
2
3
4
5

-- 下載 elasticsearch
wget https://mirrors.tuna.tsinghua.edu.cn/elasticstack/yum/elastic-7.x/7.9.0/elasticsearch-7.9.0-x86_64.rpm

-- 下載 kibana
wget https://mirrors.tuna.tsinghua.edu.cn/elasticstack/yum/elastic-7.x/7.9.0/kibana-7.9.0-x86_64.rpm

安裝與配置

配置 elasticsearch

當(dāng)組件下載完成后，就可以開始程序的安裝，因為我是使用的 RPM 包，所以這里可以直接通過 rpm 命令完成 elasticsearch 的安裝

1

sudo rpm --install elasticsearch-7.9.0-x86_64.rpm

當(dāng)命令執(zhí)行完成后，可以看到，控制臺已經(jīng)很清楚的提醒我們，通過 systemctl 指令就可以完成對于 elasticsearch 服務(wù)的管理

1
2
3
4
5
6

-- 設(shè)置開機自啟
sudo systemctl daemon-reload
sudo systemctl enable elasticsearch.service

-- 啟動 elasticsearch 服務(wù)
sudo systemctl start elasticsearch.service

啟動之后，可以在服務(wù)器上通過 curl 127.0.0.1:9200 來驗證我們的 elasticsearch 是否已經(jīng)安裝成功，如果可以顯示出服務(wù)的相關(guān)信息，則代表 elasticsearch 已經(jīng)安裝成功了

與 mysql、mongodb 相同，默認情況下，elasticsearch 是不允許遠程訪問服務(wù)的，但是，鑒于實際的使用情況，這里需要修改配置文件，從而允許遠程訪問服務(wù)器上的 elasticsearch 服務(wù)

首先，通過 whereis elasticsearch 命令查找程序的安裝路徑，這里會有兩個路徑，通過查閱官方文檔可以得知，/etc/elasticsearch 是配置文件所在的路徑，而 /usr/share/elasticsearch 則是 elasticsearch 的運行路徑所在

切換到 /etc/elasticsearch 目錄下，打開 elasticsearch.yml 文件，找到 Network 節(jié)點，調(diào)整如下的配置，從而允許遠程訪問服務(wù)。PS，因為配置文件是 yml 文件，所以這里的對于內(nèi)容格式有著很嚴格的要求，一定不能忘記 : 后面的空格

1

network.host: 0.0.0.0

當(dāng)配置文件被修改后，需要重新啟動 elasticsearch 服務(wù)，通過 systemctl 命令來重啟服務(wù)，不出意外的話，你會發(fā)現(xiàn)服務(wù)啟動不起來 :smirk:

1
2

-- 重啟 elasticsearch 服務(wù)
systemctl restart elasticsearch.service

這里我們可以通過 systemctl status 來查看服務(wù)無法正常啟動的原因

1

systemctl status elasticsearch.service -l

在控制臺打印的信息中，我們重點關(guān)注錯誤信息中的這句話，可以看到，我們需要針對 elasticsearch 進行節(jié)點的相關(guān)配置，因為這里采用的只是單機單節(jié)點，并不會搭建集群，因此，重新打開 elasticsearch.yml 文件，修改如下的配置項即可

the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

1
2
3
4
5
6
7
8

# 設(shè)置集群名稱
cluster.name: elastic-cluster

# 設(shè)置節(jié)點名稱
node.name: node-mater

# 默認初始化的節(jié)點名稱
cluster.initial_master_nodes: ["node-mater"]

當(dāng)然，你也可以直接修改配置文件，指明當(dāng)前的 elasticsearch 服務(wù)以單節(jié)點的形式運行，不過，不推薦這種方式

1

discovery.type: single-node

保存對于配置文件的修改，重新執(zhí)行啟動服務(wù)的命令，可以看到服務(wù)已經(jīng)啟動以來了，當(dāng)然，此時如果你想要通過遠程訪問該服務(wù)的話，還請確保服務(wù)器的防火墻有開放 9200 端口，此時再通過瀏覽器訪問即可打開如下的頁面

1
2
3
4
5

-- 永久開放 9200 端口
sudo firewall-cmd --zone=public --add-port=9200/tcp --permanent

-- 重啟防火墻
firewall-cmd --reload

安裝 kibana

與安裝 elasticsearch 時相似，回到文件所在的路徑，通過 rpm 命令，就可以完成 kibana 的安裝，之后就可以通過 systemctl 來控制 kibana 的啟動

1
2
3
4
5
6
7
8
9
10
11
12

-- 回到用戶的根目錄
cd ~

-- 安裝 kibana
sudo rpm --install kibana-7.9.0-x86_64.rpm

-- 設(shè)置開機自啟
sudo systemctl daemon-reload
sudo systemctl enable kibana.service

-- 啟動 elasticsearch 服務(wù)
sudo systemctl start kibana.service

因為 kibana 是對 elasticsearch 中的數(shù)據(jù)進行可視化管理的，所以這里需要修改 kibana 的配置文件來完成與 elasticsearch 的串接，與 elasticsearch 配置文件所在的路徑相似，kibana 的配置文件位于 /etc/kibana 路徑下，找到 kibana.yml 文件，需要調(diào)整的配置項如下

1
2
3
4
5
6
7
8
9
10
11

## 允許遠程訪問
server.host: "0.0.0.0"

## 設(shè)置服務(wù)的名稱
server.name: "elastic-kibana"

## 設(shè)置需要連接的 elasticsearch 服務(wù)地址
elasticsearch.hosts: ["localhost:9200"]

## 設(shè)置頁面通過中文顯示
i18n.locale: "zh-CN"

當(dāng)然，別忘了開放服務(wù)器的 5601 端口，從而允許遠程訪問

1
2
3
4
5

-- 永久開放 5601 端口
sudo firewall-cmd --zone=public --add-port=5601/tcp --permanent

-- 重啟防火墻
firewall-cmd --reload

在重新啟動 kibana 之后，如果你立刻通過瀏覽器訪問可能會提示下面的內(nèi)容，嗯，請坐和放寬，等一會，多刷新幾次就可以了，如果一直出現(xiàn)下面這個提示，可通過 systemctl status 命令來查看具體是 elasticsearch or kibana 出問題了，畢竟就這兩個服務(wù) :smile:

Kibana server is not ready yet

之前在我的云服務(wù)器上安裝時，當(dāng) kibana 安裝啟動之后，一直報這個錯誤，最終發(fā)現(xiàn)是 elasticsearch 一直啟動不起來，看了看錯誤信息，結(jié)果發(fā)現(xiàn)是 elasticsearch 所使用的 jvm 內(nèi)存不夠了，嗯，1 核 2G 內(nèi)存的主機，如果你也遇到這樣的問題，這個時候你可以修改 /etc/elasticsearch 路徑下的 jvm.options 文件，來調(diào)整 elasticsearch 的 jvm 虛擬機配置，之后重啟就可以了

至此，就完成了 elasticsearch 和 kibana 的安裝，后續(xù)也就可以基于 elasticsearch 來實現(xiàn)一些功能。另，對于權(quán)限相關(guān)的管控以及如何基于實際的需求來實現(xiàn)一些功能，則在后面不定期的文章中進行體現(xiàn)

以上是“Elastic Stack如何使用”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對大家有幫助，更多相關(guān)知識，歡迎關(guān)注億速云行業(yè)資訊頻道！