elk的离线安装和问题处理_离线安装elk-优快云博客

本文详细介绍了在Linux系统中离线安装Elasticsearch、Logstash、Kibana（ELK）的过程，包括账号设置、权限修改、配置文件调整以及启动和停止服务的方法。此外，还提到了安装过程中可能遇到的问题及其解决方案，如配置注意事项、线程和内存限制，以及Elasticsearch-head和Kibana的安装和使用。

--------elasticsearch安装------------------------------------------------------------------

---------账号-----------------------
elasticsearch：
useradd es
linux账号：es / es123456

–初始化所有账号密码
elasticsearch-setup-passwords interactive

Enter password for [elastic]:12345678

Enter password for [apm_system]:12345678

Enter password for [kibana_system]:12345678

Enter password for [logstash_system]:12345678

Enter password for [beats_system]:12345678

Enter password for [remote_monitoring_user]:12345678

–修改账号密码：
elasticsearch-reset-passwords -u elastic -i

----------安装--------------------
1、上传压缩包并解压
tar zxvf elasticsearch-8.3.2-linux-x86_64.tar.gz
mv elasticsearch-8.3.2-linux-x86_64 elasticsearch
2、创建ES用户
命令：useradd es
命令：passwd es（设置密码）
修改权限： chown -R es:es elasticsearch
切换用户：su es

修改配置（可以不做）
修改jvm.options
-Xms1g
-Xmx1g

—修改elasticsearch.yml
命令：vi elasticsearch.yml
修改数据和日志目录：
path.data: /home/yinlian/elasticsearch/data # 数据目录位置
path.logs: /home/yinlian/elasticsearch/logs # 日志目录位置
修改绑定的ip：
network.host: 0.0.0.0 # 绑定到0.0.0.0，允许任何ip来访问（默认是只有本机访问）

–创建data目录
mkdir /home/yinlian/elasticsearch/data
chown -R es:e /home/yinlian/elasticsearch/data

–运行
进入elasticsearch/bin目录，执行命令：
./elasticsearch
后台运行：nohup ./elasticsearch>elasticsearch.out &

—停止服务
ps -ef | grep Elasticsearch | grep -v grep | awk ‘{print $2}’
kill -9 pid

-----------