elk之elasticsearch（二）

elk安装配置步骤及注意事项

最新推荐文章于 2025-09-10 10:06:31 发布

转载最新推荐文章于 2025-09-10 10:06:31 发布 · 68 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/zhaojingyu/p/9534934.html

文章标签：

#大数据 #开发工具 #网络

博客介绍了elk的安装配置过程。首先要下载安装包并注意版本统一，接着需修改多个配置文件，如limits.conf、sysctl.conf等，还涉及elasticsearch.yml配置。启动elk要用非root用户，并查看端口，同时提到安装时可能报错及参考链接。

一、下载安装包：注意版本统一

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.2.zip
wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.2-linux-x86_64.tar.gz
wget https://artifacts.elastic.co/downloads/logstash/logstash-6.3.2.zip
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.2-linux-x86_64.tar.gz

二、修改配置文件

vim /etc/security/limits.conf

#在末尾追加以下内容（elk为启动用户，当然也可以指定为*）
#需要修改几个参数，不然启动会报错
root soft nofile 100001
root hard nofile 100002
elk soft memlock unlimited
elk hard memlock unlimited
elk soft nofile 100001
elk hard nofile 100002

ulimit -u 100001      ulimit -u  100002    （设置limit参数）

vim /etc/security/limits.d/90-nproc.conf　

#追加
*          soft    nproc     unlimited
elk        soft    nproc     unlimited

vim /etc/sysctl.conf

vm.swappiness=0
vm.max_map_count=655360

sysctl -p  #生效配置

三、elasticsearch.yml配置

unzip elasticsearch-6.3.2

cd elasticsearch-6.3.2/config/

vim elasticsearch.yml

cluster.name: ELK-Cluster #ELK的集群名称，名称相同即属于是同一个集群
node.name: elk-node1 #本机在集群内的节点名称
path.data: /elk/data  #数据保存目录
path.logs: /elk/logs   #日志保存目
#bootstrap.memory_lock: true #服务启动的时候锁定足够的内存，防止数据写入swap
network.host: 0.0.0.0 #监听IP
http.port: 9200
#discovery.zen.ping.unicast.hosts: ["192.168.56.11", "192.168.56.12"]  #集群
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

启动elk（非root用户）：

/home/elk/elasticsearch-6.3.2/bin/elasticsearch -d

查看端口：

[elk@xiaoyuer ~]$ netstat -lntup|egrep  '9200|9300'

tcp        0      0 0.0.0.0:9200                0.0.0.0:*                   LISTEN      26022/java          
tcp        0      0 0.0.0.0:9300                0.0.0.0:*                   LISTEN      26022/java

注意：在这里安装报错：

#ERROR: bootstrap checks failed


#在elasticsearch.yml添加
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

转载于:https://www.cnblogs.com/zhaojingyu/p/9534934.html