一、下載安裝包：注意版本統一

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.2.zip wget https://artifacts.elastic.co/downloads/kibana/kibana-6.3.2-linux-x86_64.tar.gz wget https://artifacts.elastic.co/downloads/logstash/logstash-6.3.2.zip wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.3.2-linux-x86_64.tar.gz

二、修改配置文件

vim /etc/security/limits.conf

#在末尾追加以下內容（elk為啟動用戶，當然也可以指定為*） #需要修改幾個參數，不然啟動會報錯 root soft nofile 100001 root hard nofile 100002 elk soft memlock unlimited elk hard memlock unlimited elk soft nofile 100001 elk hard nofile 100002 ulimit -u 100001 ulimit -u 100002 （設置limit參數）

vim /etc/security/limits.d/90-nproc.conf　

#追加 * soft nproc unlimited elk soft nproc unlimited

vim /etc/sysctl.conf

vm.swappiness=0 vm.max_map_count=655360sysctl -p #生效配置　

?三、elasticsearch.yml配置

unzip elasticsearch-6.3.2cd elasticsearch-6.3.2/config/vim elasticsearch.yml cluster.name: ELK-Cluster #ELK的集群名稱，名稱相同即屬于是同一個集群 node.name: elk-node1 #本機在集群內的節點名稱 path.data: /elk/data #數據保存目錄 path.logs: /elk/logs #日志保存目 #bootstrap.memory_lock: true #服務啟動的時候鎖定足夠的內存，防止數據寫入swap network.host: 0.0.0.0 #監聽IP http.port: 9200 #discovery.zen.ping.unicast.hosts: ["192.168.56.11", "192.168.56.12"] #集群 bootstrap.memory_lock: false bootstrap.system_call_filter: false　

?啟動elk（非root用戶）：

/home/elk/elasticsearch-6.3.2/bin/elasticsearch -d　　

查看端口：

[elk@xiaoyuer ~]$ netstat -lntup|egrep '9200|9300'tcp 0 0 0.0.0.0:9200 0.0.0.0:* LISTEN 26022/java tcp 0 0 0.0.0.0:9300 0.0.0.0:* LISTEN 26022/java

注意：在這里安裝報錯：

#ERROR: bootstrap checks failed#在elasticsearch.yml添加 bootstrap.memory_lock: false bootstrap.system_call_filter: false

轉載于:https://www.cnblogs.com/zhaojingyu/p/9534934.html

總結

以上是生活随笔為你收集整理的elk之elasticsearch（二）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。