前言
1. 什么是elasticsearch？
ElasticSearch是一个分布式，高性能、高可用、可伸缩的搜索和分析系统
2. 什么是Elastic Stack？
Elastic Stack,前身缩写是ELK，就是ElasticSearch + LogStash + Kibana
linux ES的安装
1.下载elasticsearch-7.3.2 tar包 下载地址(https://www.elastic.co/cn/downloads/elasticsearch)
2.上传到linux，解压 tar -zxvf elasticsearch-7.3.2-linux-x86_64.tar.gz
3.进入解压后的 elasticsearch-7.3.2文件夹的bin目录下 执行./elasticsearch
执行结果如下:
这个错误，是因为使用root用户启动elasticsearch，elasticsearch是不允许使用root用户启动的
解决方案如下：
groupadd liulong
useradd liulong -g liulong
cd /opt [elasticsearch-7.3.2所在路径]
chown -R liulong:liulong elasticsearch-7.3.2
修改配置
1、调整jvm内存大小(机器内存够也可不调整)
vim config/jvm.options
-Xms512m
-Xmx512m
2、修改network配置，支持通过ip访问
vim config/elasticsearch.yml
cluster.name=liulong
node.name=node-1
network.host: 192.168.204.209
http.port: 9200
cluster.initial_master_nodes: ["node-1"]
| 此时，进入bin目录下执行./elasticsearch还会报错 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] vm最大虚拟内存,max_map_count[65530]太低，至少增加到[262144] |
vim /etc/sysctl.conf
vm.max_map_count=655360
sysctl -p 使配置生效
| descriptors [4096] for elasticsearch process likely too low, increase to at least [65536] 最大文件描述符[4096]对于elasticsearch进程可能太低，至少增加到[65536] |
vim /etc/security/limits.conf
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096
* 所有用户
nofile - 打开文件的最大数目
noproc - 进程的最大数目
soft 指的是当前系统生效的设置值
hard 表明系统中所能设定的最大值
| max number of threads [2048] for user [tongtech] is too low, increase to at least [4096] 用户的最大线程数[2048]过低，增加到至少[4096] |
vim /etc/security/limits.d/90-nproc.conf
* soft nproc 4096
启动
su liulong
cd /opt/elasticsearch-7.3.2/bin
./elasticsearch 或 ./elasticsearch -d (以后台方式运行)
| 注意：注意开放端口或者关闭防火墙（centos7) |
启动成功：
