环境介绍:
10.60.81.160
10.60.81.161
10.60.81.162
搭建过程
前提是安装java环境,ELK6.2版本需要jdk为1.8,官方推荐安装OracleJDK 最好不要安装OpenJDK.安装jdk参考：linux安装jdk 只需要将安装包换成1.8的就行。
Elasticsearch安装
解压文件
tar -zxvf elasticsearch-6.2.4.tar.gz
重命名
mv elasticsearch-6.2.4 /hgx/elk/elasticsearch
创建数据存放路径
mkdir /hgx/elk/elasticsearch/data
创建日志存放路径(已存在不用创建)
mkdir /hgx/elk/elasticsearch/logs
建立用户并授权(es不能用root运行)
添加用户
useradd es
赋予文件夹权限
chown -R es:es /hgx/elk/elasticsearch
修改elasticse配置文件
vim /hgx/elk/elasticsearch/config/elasticsearch.yml
修改完之后使用命令查看具体修改了哪些值
grep '^[a-z]' /hgx/elk/elasticsearch/config/elasticsearch.yml
调整jvm内存
修改Linux配置文件
vim /etc/security/limits.conf
修改Linux配置文件
vim /etc/sysctl.conf
