[ELK] Elasticsearch 安装/配置、启动/停止、加节点/重启

Elasticsearch 在不同环境上支持的安装方式很多,有源码安装、二进制安装、docker安装、rpm包等管理器安装。

具体的,根据应用的实际情况选择即可。

完成可测试开发环境的建立后,需要进一步配置为生产环境做准备:

配置 Elasticsearch

配置重要的 Elasticsearch 设置

配置重要的系统设置

引导程序检查 让一些重要配置通过 WARNING 方式展现出来得到应有的关注。

Elasticsearch 在开发模式时,任何失败的引导检查会在 Elasticsearch 的日志中作为 WARNING 出现。

Elasticsearch 在生产模式时,任何失败的引导检查会导致 Elasticsearch 拒绝启动。

如果 Elasticsearch 节点无法通过非环回地址与另一台机器形成集群,则认为该节点处于开发模式,

如果它可以通过非环回地址加入集群,则该节点处于生产模式。

注意,可以通过 http.host 和 transport.host 独立配置 HTTP 和传输。这对于将单个节点配置为可通过 HTTP 进行访问以进行测试(而不触发生产模式)很有用。

  【单节点 discovery】

  通过配置 discovery.type = single-node 设置

  【强制引导检查】

  如果您在生产中运行单个节点,则可以逃避引导检查(通过不将传输绑定到外部接口,或通过将传输绑定到外部接口并将发现类型设置为单节点)。

  可以通过设置系统属性 es.enforce.bootstrap.checks = true 强制开启引导检查。

Elasticsearch 的启动与安装方式有关,裸机方式是对二进制命令操作,docker则有自己的方式。

添加 Elasticsearch 节点到集群中。(增加容量和可靠性)

一个 Elasticsearch 实例代表一个节点,一个 Elasticsearch 集群是一组有着相同 cluster.name 属性的节点。

当节点加入或离开群集时,群集会自动重新组织以在可用节点之间平均分配数据。

如果你运行的是 Elasticsearch 的单个实例,那么你将拥有一个节点的集群。所有主分片都驻留在单个节点上。无法分配副本分片,因此群集状态保持黄色。群集可以正常运行,但是发生故障时有丢失数据的风险。

默认情况下,节点既是数据节点,又有资格被选为控制群集的主节点。您还可以为特定目的配置新节点,例如处理获取请求。参考 Nodes

你可以在本地计算机上运行多个节点,以试验多个节点的 Elasticsearch 集群的行为。执行以下三步:

  1. 启动一个新的 Elasticsearch 实例

  2. 使用 elasticsearch.yml 中的 cluster.name 设置指定集群的名称。例如,要将节点添加到 logging-prod 集群,请将行 cluster.name: "logging-prod" 添加到 elasticsearch.yml。 

  3. 启动 Elasticsearch。节点自动发现并加入指定的集群。

要将节点添加到在多台计算机上运行的集群中,还必须设置 discover.seed_hosts,以便新节点可以发现其其余集群。

更多信息:Discovery 和集群信息分片分配 和 集群级路由

全集群重启和滚动重启

在完全集群重新启动的情况下,你将关闭并重新启动集群中的所有节点,而在滚动重新启动的情况下,一次将仅关闭一个节点,因此服务不会中断。

启动 X-Pack

X-Pack 是 Elastic Stack 扩展,可提供安全性,警报,监视,报告,机器学习和许多其他功能。默认情况下,当你安装 Elasticsearch 时,会安装 X-Pack。

X-Pack 的引导检查

Link:https://www.cnblogs.com/farwish/p/12669008.html

原文地址:https://www.cnblogs.com/farwish/p/12669008.html