附录A--Elasticsearch.yml

本文详细解析了Elasticsearch配置文件elasticsearch.yml的各项参数,包括集群、节点、索引、路径、插件、内存、网络、网关、恢复节流、发现及内存优化等关键配置,指导用户如何合理设置以提升集群性能。

                             附录A--Elasticsearch.yml


目录

                             附录A--Elasticsearch.yml

一、Cluster

二、Node

三、Index

四、Paths

五、Plugin

六、Memory

七、Network And HTTP

八、Gateway

九、Recovery Throttling

十、Discovery

十一、Memory(重点需要调优的部分)


一、Cluster

代表一个集群,集群中有多个节点,其中有一个为主节点,这个主节点是可以通过选举产生的,主从节点是对于集群内部来说的. es的一个概念就是去中心化,字面上理解就是无中心节点,这是对于集群外部来说的,因为从外部来看es集群,在逻辑上是个整体,你与任何一个节点的通信和与整个es集群通信是等价的。

cluster.name可以确定你的集群名称,当你的elasticsearch集群在同一个网段中elasticsearch会自动的找到具有相同cluster.name的elasticsearch服务. 所以当同一个网段具有多个elasticsearch集群时cluster.name就成为同一个集群的标识.

配置集群名称,默认是elasticsearch

# cluster.name: elasticsearch

二、Node

节点名称同理,可自动生成也可手动配置

# node.name: node-1

 

允许一个节点是否可以成为一个master节点,es是默认集群中的第一台机器为master,如果这台机器停止就会重新选举master. 

# node.master: true 

 

允许该节点存储数据(默认开启) 

# node.data: true 

 

配置文件中给出了三种配置高性能集群拓扑结构的模式,如下: 

1. 如果你想让节点从不选举为主节点,只用来存储数据,可作为负载器 

# node.master: false

# node.data: true

# node.ingest: true  #默认true

 

2. 如果想让节点成为主节点,且不存储任何数据,并保有空闲资源,可作为协调器 

# node.master: true

# node.data: false

# node.ingest: true

 

3. 如果想让节点既不称为主节点,又不成为数据节点,那么可将他作为搜索器,从节点中获取数据,生成搜索结果等 

# node.master: false

# node.data: false

# node.ingest: true

 

4. 仅作为协调器 

# node.master: false

# node.data: false

# node.ingest: false

 

每个节点都可以定义一些与之关联的通用属性,用于后期集群进行碎片分配时的过滤

 

# node.rack: r1

 

默认情况下,多个节点可以在同一个安装路径启动,如果你想让你的es只启动一个节点,可以进行如下设置

# node.max_local_storage_nodes: 1 

 

三、Index

配置文件中提到的最佳实践是,如果服务器够多,可以将分片提高,尽量将数据平均分布到大集群中去。同时,如果增加副本数量可以有效的提高搜索性能

 

设置索引的分片数,默认为5

 

#index.number_of_shards: 5 

 

设置索引的副本数,默认为1: 

#index.number_of_replicas: 1 

 

注意:"number_of_shards" 是索引创建后一次生成的,后续不可更改设置 ,"number_of_replicas" 是可以通过API去实时修改设置的

 

四、Paths

配置文件存储位置

# path.conf: /path/to/conf 

 

数据存储位置(单个目录设置) 

# path.data: /path/to/data 

 

多个数据存储位置,有利于性能提升

 

# path.data: /path/to/data1,/path/to/data2 

 

临时文件的路径 

# path.work: /path/to/work 

 

日志文件的路径 

# path.logs: /path/to/logs 

 

插件安装路径 

# path.plugins: /path/to/plugins 

 

五、Plugin

设置插件作为启动条件,如果一下插件没有安装,则该节点服务不会启动 

# plugin.mandatory: mapper-attachments,lang-groovy 

 

 

六、Memory

当JVM开始写入交换空间时(swapping)ElasticSearch性能会低下,你应该保证它不会写入交换空间, 设置这个属性为true来锁定内存,同时也要允许elasticsearch的进程可以锁住内存,linux下可以通过 `ulimit -l unlimited` 命令 

# bootstrap.mlockall: true 

 

确保 ES_MIN_MEM 和 ES_MAX_MEM 环境变量设置为相同的值,以及机器有足够的内存分配给Elasticsearch 

注意:内存也不是越大越好,一般64位机器,最大分配内存别才超过32G 

 

 

七、Network And HTTP

设置绑定的ip地址,可以是ipv4或ipv6的,默认为0.0.0.0 

# network.bind_host: 192.168.0.1   #只有本机可以访问http接口

 

设置其它节点和该节点交互的ip地址,如果不设置它会自动设置,值必须是个真实的ip地址 

# network.publish_host: 192.168.0.1 

 

同时设置bind_host和publish_host上面两个参数 

# network.host: 192.168.0.1    #绑定监听IP

 

 

设置节点间交互的tcp端口,默认是9300 

# transport.tcp.port: 9300 

 

设置是否压缩tcp传输时的数据,默认为false,不压缩

# transport.tcp.compress: true 

 

设置对外服务的http端口,默认为9200 

# http.port: 9200 

 

设置请求内容的最大容量,默认100mb 

# http.max_content_length: 100mb 

 

使用http协议对外提供服务,默认为true,开启 

# http.enabled: false 

 

使用head等插件监控集群信息,需要打开以下配置项

# http.cors.enabled: true

# http.cors.allow-origin: "*"

# http.cors.allow-credentials: true

 

八、Gateway

gateway的类型,默认为local即为本地文件系统,可以设置为本地文件系统 

# gateway.type: local 

 

下面的配置控制怎样以及何时启动一整个集群重启的初始化恢复过程  (当使用shard gateway时,是为了尽可能的重用local data(本地数据)) 

 

一个集群中的N个节点启动后,才允许进行恢复处理 

# gateway.recover_after_nodes: 1 

 

设置初始化恢复过程的超时时间,超时时间从上一个配置中配置的N个节点启动后算起 

# gateway.recover_after_time: 5m 

 

设置这个集群中期望有多少个节点.一旦这N个节点启动(并且recover_after_nodes也符合), 

立即开始恢复过程(不等待recover_after_time超时) 

# gateway.expected_nodes: 2

 

九、Recovery Throttling

下面这些配置允许在初始化恢复,副本分配,再平衡,或者添加和删除节点时控制节点间的分片分配 

设置一个节点的并行恢复数 

初始化数据恢复时,并发恢复线程的个数,默认为4 

# cluster.routing.allocation.node_initial_primaries_recoveries: 4 

 

添加删除节点或负载均衡时并发恢复线程的个数,默认为2 

# cluster.routing.allocation.node_concurrent_recoveries: 2 

 

设置恢复时的吞吐量(例如:100mb,默认为0无限制.如果机器还有其他业务在跑的话还是限制一下的好) 

# indices.recovery.max_bytes_per_sec: 20mb 

 

设置来限制从其它分片恢复数据时最大同时打开并发流的个数,默认为5 

# indices.recovery.concurrent_streams: 5 

 

注意: 合理的设置以上参数能有效的提高集群节点的数据恢复以及初始化速度

 

十、Discovery

设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点.默认为1,对于大的集群来说,可以设置大一点的值(2-4) 

# discovery.zen.minimum_master_nodes: 1 

 

探查的超时时间,默认3秒,提高一点以应对网络不好的时候,防止脑裂

 

# discovery.zen.ping.timeout: 3s 

 

设置是否打开多播发现节点.默认是true. 

当多播不可用或者集群跨网段的时候集群通信还是用单播吧 

# discovery.zen.ping.multicast.enabled: false 

 

这是一个集群中的主节点的初始列表,当节点(主节点或者数据节点)启动时使用这个列表进行探测 

# discovery.zen.ping.unicast.hosts: ["host1", "host2:port"] 

 

十一、Memory(重点需要调优的部分)

Cache部分:

 

es有很多种方式来缓存其内部与索引有关的数据.其中包括filter cache

 

filter cache部分: 

filter cache是用来缓存filters的结果的.默认的cache type是node type.node type的机制是所有的索引内部的分片共享filter cache.node type采用的方式是LRU方式.即:当缓存达到了某个临界值之后,es会将最近没有使用的数据清除出filter cache.使让新的数据进入es. 

 

这个临界值的设置方法如下:indices.cache.filter.size 值类型:eg.:512mb 20%。默认的值是10%。 

 

out of memory错误避免过于频繁的查询时集群假死 

1、设置es的缓存类型为Soft Reference,它的主要特点是据有较强的引用功能.只有当内存不够的时候,才进行回收这类内存,因此在内存足够的时候,它们通常不被回收.另外,这些引用对象还能保证在Java抛出OutOfMemory异常之前,被设置为null.它可以用于实现一些常用图片的缓存,实现Cache的功能,保证最大限度的使用内存而不引起OutOfMemory.在es的配置文件加上index.cache.field.type: soft即可. 

 

2、设置es最大缓存数据条数和缓存失效时间,通过设置index.cache.field.max_size: 50000来把缓存field的最大值设置为50000,设置index.cache.field.expire: 10m把过期时间设置成10分钟. 

# index.cache.field.max_size: 50000

# index.cache.field.expire: 10m

# index.cache.field.type: soft 

 

field data部分&&circuit breaker部分: 

用于fielddata缓存的内存数量,主要用于当使用排序,faceting操作时,elasticsearch会将一些热点数据加载到内存中来提供给客户端访问,但是这种缓存是比较珍贵的,所以对它进行合理的设置. 

 

可以使用值:eg:50mb 或者 30%(节点 node heap内存量),默认是:unbounded

 

# indices.fielddata.cache.size: unbounded

 

field的超时时间.默认是-1,可以设置的值类型: 5m

 

#indices.fielddata.cache.expire: -1

 

circuit breaker部分:  

断路器是elasticsearch为了防止内存溢出的一种操作,每一种circuit breaker都可以指定一个内存界限触发此操作,这种circuit breaker的设定有一个最高级别的设定:indices.breaker.total.limit 默认值是JVM heap的70%.当内存达到这个数量的时候会触发内存回收

 

另外还有两组子设置: 

# indices.breaker.fielddata.limit:当系统发现fielddata的数量达到一定数量时会触发内存回收.默认值是JVM heap的70%

# indices.breaker.fielddata.overhead:在系统要加载fielddata时会进行预先估计,当系统发现要加载进内存的值超过limit * overhead时会进行进行内存回收.默认是1.03

 

# indices.breaker.request.limit:这种断路器是elasticsearch为了防止OOM(内存溢出),在每次请求数据时设定了一个固定的内存数量.默认值是40%

# indices.breaker.request.overhead:同上,也是elasticsearch在发送请求时设定的一个预估系数,用来防止内存溢出.默认值是1

 

Translog部分: 

每一个分片(shard)都有一个transaction log或者是与它有关的预写日志,(write log),在es进行索引(index)或者删除(delete)操作时会将没有提交的数据记录在translog之中,当进行flush 操作的时候会将tranlog中的数据发送给Lucene进行相关的操作.一次flush操作的发生基于如下的几个配置 

# index.translog.flush_threshold_ops:当发生多少次操作时进行一次flush.默认是 unlimited

 

# index.translog.flush_threshold_size:当translog的大小达到此值时会进行一次flush操作.默认是512mb

 

# index.translog.flush_threshold_period:在指定的时间间隔内如果没有进行flush操作,会进行一次强制flush操作.默认是30m #index.translog.interval:多少时间间隔内会检查一次translog,来进行一次flush操作.es会随机的在这个值到这个值的2倍大小之间进行一次操作,默认是5s

 

# index.gateway.local.sync:多少时间进行一次的写磁盘操作,默认是5s 

<think>我们正在讨论的是 `rm -rf elasticsearch.yml` 命令,该命令用于删除名为 `elasticsearch.yml` 的文件。 注意:`rm` 是删除命令,`-rf` 是选项组合,其中 `-r` 表示递归删除(用于目录),`-f` 表示强制删除(不提示)。 由于 `elasticsearch.yml` 是一个文件(不是目录),所以 `-r` 选项在这里实际上不起作用,但使用 `-rf` 可以确保强制删除而不提示。 命令作用: 这条命令将强制删除当前目录下的 `elasticsearch.yml` 文件,且不会询问确认。 可能遇到的情况: 1. 文件存在:文件被静默删除(无提示)。 2. 文件不存在:命令执行后,终端会显示错误信息(但使用 `-f` 选项后,`rm` 命令会忽略不存在的文件,不会显示错误?)。 注意:实际上,如果文件不存在,`rm -f` 不会报错,它会安静地返回。所以使用 `-f` 可以避免因文件不存在而报错。 3. 权限不足:如果当前用户对文件没有写权限,或者对所在目录没有写权限,则删除失败,并提示“权限不够”。 4. 该文件是一个目录:如果当前目录下存在一个名为 `elasticsearch.yml` 的目录,那么加上 `-r` 选项会递归删除整个目录及其内容(危险!)。 注意事项: 1. 文件删除后不可恢复(除非有备份或使用文件恢复工具)。 2. 如果 `elasticsearch.yml` 是 Elasticsearch 的配置文件,删除后 Elasticsearch 将无法启动(除非重新配置或恢复文件)。 3. 使用 `-rf` 组合选项时,务必确认文件名是否正确,避免误删。 4. 在重要目录(如系统目录)下执行此命令要格外小心,以免误删系统文件。 5. 如果文件是符号链接,则只会删除链接文件,而不会删除链接指向的文件。 建议操作: 1. 在执行删除前,先确认当前路径:`pwd` 2. 确认文件是否存在:`ls -l elasticsearch.yml` 3. 考虑备份:`cp elasticsearch.yml elasticsearch.yml.bak` 然后再删除。 如果遇到权限问题,可以使用 `sudo` 提升权限(但需谨慎,因为误删系统文件的风险更大): `sudo rm -rf elasticsearch.yml` 但是,在删除 Elasticsearch 配置文件之前,请确保你知道自己在做什么,因为删除配置文件将导致 Elasticsearch 使用默认配置启动(如果有默认配置的话)或者无法启动。 相关问题: 1. 如何在Linux中安全删除文件? 2. Elasticsearch的配置文件有哪些关键参数? 3. 删除配置文件后如何恢复Elasticsearch服务? 4. 如何在删除文件前进行备份? 5. 为什么有时需要sudo才能删除文件? 注意:以上回答参考了引用内容中关于Elasticsearch配置文件的路径(如引用[1]和[4]中提到的配置文件位置)以及文件操作权限(如引用[3]中提到的授权操作)的相关信息[^1][^3][^4]。 </think>### `rm -rf elasticsearch.yml` 命令详解 #### **一、命令作用** 1. **删除文件**:强制删除当前目录下的 `elasticsearch.yml` 配置文件 - `rm`:删除命令 - `-r`:递归删除(对目录有效,文件可省略) - `-f`:强制删除(无确认提示) - 示例:`$ rm -rf elasticsearch.yml` 2. **典型场景**: - 重置 Elasticsearch 配置(需重新生成默认文件)[^1] - 删除无效或冲突的配置文件 - 清理旧版本残留配置[^2] #### **二、可能遇到的问题** 1. **权限不足错误** ```bash rm: cannot remove 'elasticsearch.yml': Permission denied ``` **原因**: - 用户不是文件所有者(常见于 `/etc/elasticsearch/` 系统目录) - 文件被锁定(如 Elasticsearch 服务正在运行) 2. **路径错误** ```bash rm: cannot remove 'elasticsearch.yml': No such file or directory ``` **原因**: - 文件不在当前目录(默认路径:`/etc/elasticsearch/` 或安装目录的 `config/`) - 文件名拼写错误(注意 `.yml` 后缀) 3. **服务崩溃** - 删除后未重建配置文件,导致 Elasticsearch 无法启动 - 错误日志:`$ journalctl -u elasticsearch | grep "config file"` #### **三、关键注意事项** 1. **备份优先**(必须执行) ```bash cp elasticsearch.yml elasticsearch.yml.bak # 创建备份 ``` 2. **权限处理**: - 系统目录文件需用 `sudo`: ``` $ sudo rm -rf /etc/elasticsearch/elasticsearch.yml ``` - 修复所有权后再删除: ``` $ sudo chown $USER:$USER elasticsearch.yml && rm -rf elasticsearch.yml ``` 3. **服务状态检查**: ```bash systemctl stop elasticsearch # 先停止服务 rm -rf elasticsearch.yml # 再删除文件 systemctl start elasticsearch # 启动时自动生成默认配置 ``` 4. **配置文件重建**: - 重新解压安装包获取默认配置: ``` $ tar -zxvf elasticsearch-*.tar.gz --strip-components=2 */config/elasticsearch.yml ``` - 或从备份恢复: ``` $ cp elasticsearch.yml.bak elasticsearch.yml ``` #### **四、操作流程图** ```mermaid graph TD A[开始] --> B{文件是否存在?} B ----> C[创建备份] C --> D{是否系统目录?} D ----> E[使用sudo删除] D ----> F[直接删除] B ----> G[检查路径和拼写] E & F & G --> H[重建配置文件] H --> I[重启服务] I --> J[完成] ``` --- ### **相关问题** 1. 如何恢复误删的 Elasticsearch 配置文件? 2. Linux 中 `rm -rf` 命令有哪些危险操作需避免? 3. Elasticsearch 启动时报错 "No config file" 如何解决? 4. 如何正确备份 Elasticsearch 集群配置? 5. Kibana 的配置文件 `kibana.yml` 能否用相同方式处理? > **提示**:删除核心配置文件前,务必确认已停止服务并完成备份。参考 Elasticsearch 官方文档对配置文件的说明[^1][^4],避免服务不可用。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值