ELK-介绍及Elasticsearch集群搭建

• ELK是三个开源软件的缩写，分别为Elasticsearch、Logstash、kibana它们都是开源软件。后来新增了一个FileBeat，它是一个轻量及的日志收集处理工具，因为Logstash由java程序开发，比较消耗内存资源，后来将Logstash使用go语言重新编译，升级为了FileBeat。
• Elasticsearch是一个基于Lucene搜索引擎的NoSql数据库，用于存储Logstash（日志管道工具）收集来的数据，最后由Kibana图形化界面工具来呈现出来，它工作在Elasticsearch之上。
• Es集群中没有中心节点，从外部来看ES集群在逻辑上是一个整体，你与任何一个节点的通信和与整个es集群通信都是等价的。
• Elasticsearch集群：
  • 1）节点（node）：一个节点是集群中的一台服务器，是集群的一部分。它存储数据，参与集群的索引和搜索功能。集群中有一个主节点，主节点通过ES集群内部选举产生。
  • 2）集群（cluster）：一组节点组织在一起称为一个集群，它们共同持有整个的数据，并一起提供索引和搜索功能。
  • 3）分片（shards）：ES可以把完整的索引分成多个分片，分别存储在不同的节点上。
  • 4）副本（replicas）：ES可以为每个分片创建副本，提高查询效率，保证在分片数据丢失后的恢复。
  • 分片数量只能在索引创建时指定，索引创建后不能再更改分片数量，但可以改变副本的数量。
• 本章实验环境介绍：
  • 三台服务器：
    • 
    • 192.168.8.5、192.168.8.6、192.168.8.7
    • elasticsearch 软件版本：6.6.0
  • 开始部署：
    • 三台主机分别安装es：
      • 软件包下载路径：wget https://mirrors.tuna.tsinghua.edu.cn/elasticstack/6.x/yum/6.6.0/elasticsearch-6.6.0.rpm
      • 安装软件包（无需依赖包）：
        • rpm -ivh elasticsearch-6.6.0.rpm
      • elasticsearch目录和文件讲解:
        • /etc/elasticsearch/elasticsearch.yml #配置文件
        • /etc/elasticsearch/jvm.options #java虚拟机
        • /etc/init.d/elasticsearch #服务启动脚本
        • /etc/sysconfig/elasticsearch #elastics