ELK / ELFK日志审计系统（二）Elasticsearch 安装部署

原创

已于 2025-09-22 12:33:32 修改 · 771 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #大数据 #ELFK #ELK

于 2025-09-22 10:27:26 首次发布

架构规划（三节点集群）

三节点集群是构建高可用、容错 Elasticsearch 集群的最小推荐配置。它允许您设置至少一个主分片副本，确保在单个节点发生故障时，数据不丢失且服务持续可用。

节点	IP 地址	主机名	角色配置
节点1	`10.1.100.51`	`ytsz-es01`	主节点 + 数据节点 + 协调节点 (集群引导节点)
节点2	`10.1.100.52`	`ytsz-es02`	主节点 + 数据节点 + 协调节点
节点3	`10.1.100.53`	`ytsz-es03`	主节点 + 数据节点 + 协调节点

第一步：系统准备 (所有节点)

1、配置 hosts 文件

echo "10.1.100.51 ytsz-es01
10.1.100.52 ytsz-es02
10.1.100.53 ytsz-es03" | sudo tee -a /etc/hosts

2、系统优化（官方要求，否则会报错）

# 内核参数优化
echo "vm.max_map_count=262144
net.ipv4.tcp_retries2=5" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

# 文件描述符和内存锁定限制
echo "elasticsearch soft nofile 65535
elasticsearch hard nofile 65535
elasticsearch soft memlock unlimited
elasticsearch hard memlock unlimited" | sudo tee -a /etc/security/limits.d/elasticsearch.conf

3、防火墙配置

firewall-cmd --permanent --add-port=9200/tcp  # HTTP API
firewall-cmd --permanent --add-port=9300/tcp  # 节点间通信
firewall-cmd --reload

第二步：安装 Elasticsearch（所有节点）

# 手动下载RPM安装包
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.19.3-x86_64.rpm
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.19.3-x86_64.rpm.sha512
shasum -a 512 -c elasticsearch-8.19.3-x86_64.rpm.sha512 
# 导入Elasticsearch GPG 密钥
rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
# 安装Elasticsearch
sudo rpm --install elasticsearch-8.19.3-x86_64.rpm
# 记录安装时生成的elastic用户密码（每个节点都会显示，仅记录