Elasticsearch

运维工具

是一个开源的分布式搜索引擎，具备高可靠性，支持非常多的企业级搜索用例。支持时间索引和全文检索。是开源搜索平台的新成员，实时数据分析的神器，发展迅猛，

它对外提供一系列基于JAVA和HTTP的API，用于索引、检索、修改大多数配置。

一、安装

三台服务器：

172.16.138.11 es01
172.16.138.18 es02
172.16.138.80 es03

将上述内容分别写入三台服务器 hosts 文件。

最后使用 rpm 包进行安装：

[root@es01 tools]# yum localinstall elasticsearch-7.3.1-x86_64.rpm

systemctl daemon-reload
systemctl enable elasticsearch.service

二、配置

下面这个配置文件可配置 ES 的 java_home 及 es_config_home：

/etc/sysconfig/elasticsearch

ES 本身的一些配置位于以下路径，这里可配置 Elasticsearch 的堆内存，数据保留天数等信息：

/etc/elasticsearch

所有配置文件描述及路径见下表：

配置 JVM

建议配置：
Xmx 及 Xms 设置成一样，并且不要超过本机内存的 50%。而且不要超过 30GB。

安装插件

安装国际化分词插件 analysis-icu：

/usr/share/elasticsearch/bin/elasticsearch-plugin install analysis-icu
/usr/share/elasticsearch/bin/elasticsearch-plugin list
analysis-icu

安装外部工具

可进一步安装外部工具 elasticsearch-head 或是 crebro。 这两个工具都能够可视化呈现 ES 集群、节点及分片信息。

https://github.com/mobz/elasticsearch-head

三、部署集群

[root@es01 ~]# vim /etc/elasticsearch/elasticsearch.yml
cluster.name: xsh-test
node.name: es01        # 主要是这里每个节点要使用自己的名字
network.host: 172.16.138.11
http.port: 9200
discovery.seed_hosts: ["172.16.138.11", "172.16.138.18", "172.16.138.80"]
cluster.initial_master_nodes: ["172.16.138.11", "172.16.138.18", "172.16.138.80"]

查看集群健康状态：

curl -X GET "172.16.138.11:9200/_cat/health?pretty"
1567503546 09:39:06 xsh-test green 3 3 0 0 0 0 0 0 - 100.0%

curl -X GET "172.16.138.11:9200/_cluster/health?pretty"
{
  "cluster_name" : "xsh-test",
  "status" : "green",
  "timed_out" : false,
  "number_of_nodes" : 3,
  "number_of_data_nodes" : 3,
  "active_primary_shards" : 0,
  "active_shards" : 0,
  "relocating_shards" : 0,
  "initializing_shards" : 0,
  "unassigned_shards" : 0,
  "delayed_unassigned_shards" : 0,
  "number_of_pending_tasks" : 0,
  "number_of_in_flight_fetch" : 0,
  "task_max_waiting_in_queue_millis" : 0,
  "active_shards_percent_as_number" : 100.0
}

查看节点：

curl -X GET "172.16.138.11:9200/_cat/nodes"        
172.16.138.11 24 83  0 0.00 0.01 0.05 dim * es01
172.16.138.18 14 68  0 0.00 0.01 0.05 dim - es02
172.16.138.80 17 67 10 0.26 0.09 0.07 dim - es03
curl -X GET "172.16.138.11:9200/_cat/nodes?v"  
ip            heap.percent ram.percent cpu load_1m load_5m load_15m node.role master name
172.16.138.11           18          83   0    0.00    0.01     0.05 dim       *      es01
172.16.138.18           24          68   0    0.00    0.01     0.05 dim       -      es02
172.16.138.80           31          67   0    0.00    0.02     0.05 dim       -      es03

查看各节点硬盘空间分配状况：

curl -X GET "172.16.138.11:9200/_cat/allocation"  
0 0b 3.2gb 21.7gb 24.9gb 13 172.16.138.11 172.16.138.11 es01
0 0b 2.9gb   22gb 24.9gb 11 172.16.138.18 172.16.138.18 es02
0 0b 2.9gb   22gb 24.9gb 11 172.16.138.80 172.16.138.80 es03

查看索引：

curl -X GET "172.16.138.11:9200/_cat/indices?v"
health status index                uuid                   pri rep docs.count docs.deleted store.size pri.store.size
green  open   .kibana_task_manager pF4Ir0GxS5OgWUrqwAudTQ   1   1          2            0     42.8kb         21.4kb
green  open   bank                 eIsiShemRiSdboV_Um6IEg   1   1       1000            0    828.7kb        414.3kb
green  open   cdmonkey             NghxyYICRzyVjVoVGtpgew   1   1          1            0      8.4kb          4.2kb
green  open   shakespeare          zxUICtd_TNys1OIaIFyd2Q   1   1     111396            0     39.1mb         19.5mb
green  open   logstash-2015.05.20  sepBDuxdTvWPn0SwWT03Hw   1   1          0            0     11.4mb          5.7mb
green  open   .kibana_1            ZWc5uotARUW1nNa4rpO-0g   1   1         13            3     98.4kb         49.2kb
green  open   logstash-2015.05.18  JhvlfDH-TGeukWns2vp_6Q   1   1          0            0       11mb          5.5mb
green  open   logstash-2015.05.19  2h-fPCm5Sv29LPrBg1G4-w   1   1          0            0     11.2mb          5.6mb

节点（node）是一个运行着的Elasticsearch实例。集群（cluster）是一组具有相同cluster.name的节点集合，他们协同进行工作，共享数据并提供故障转移和扩展功能，当然，只有一个节点也可以组成一个集群。你最好找一个合适的名字来替代cluster.name的默认值，比如你自己的名字，这样可以防止一个新启动的节点加入到相同网络中的另一个同名的集群中。

你可以通过修下面的配置文件，然后重启服务来做到这一点：

#修改集群名称：
[root@checklog_200 elasticsearch-1.5.0]# vim config/elasticsearch.yml
cluster.name: cdmonkey     #找到这一行，去掉注释并且修改成自己的集群名。

关闭服务：
如果服务在前台运行，你当然可以使用“Ctrl+C”来终止服务进程，如果是后台运行，需要通过下面的方法来关闭服务。

#调用shutdown API来关闭服务：
[root@checklog_200 ~]# curl -XPOST 'http://localhost:9200/_shutdown'
{"cluster_name":"elasticsearch","nodes":{"xOc-DDLRS6yTaSSxUF6lxg":{"name":"Wasp"}}}
#再将服务启动起来：
[root@checklog_200 ~]# tools/elasticsearch-1.5.0/bin/elasticsearch -d

Marvel & Sense

如果你安装了“Marvel”作为管理和监控的工具，就可以在浏览器里通过以下地址访问它：
http://10.10.200.22:9200/_plugin/marvel/
你可以在界面中通过点击“dashboards”，在下拉菜单中访问Sense开发者控制台，或者直接访问以下地址：
http://10.10.200.22:9200/_plugin/marvel/sense/

参考内容：

https://www.cnblogs.com/sanduzxcvbnm/p/11337760.html
https://blog.frognew.com/2019/08/elasticsearch-7.x-yum-install.html