安装配置elasticsearch不详述
环境：主elasticsearch IP 172.16.90.11
备elasticsearch IP 172.16.90.12
修改配置文件 /etc/elasticsearch/elasticsearch.yml
172.16.90.11
cluster.name: my-elk node.name: prd-es-kibana-01 path.data: /data/es-data path.logs: /var/log/elasticsearch network.host: 172.16.90.11 http.port: 9200 #集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析 discovery.zen.ping.unicast.hosts: ["172.16.90.11", "172.16.90.12"] #集群节点数 discovery.zen.minimum_master_nodes: 2 #增加参数，使head插件可以访问es http.cors.enabled: true http.cors.allow-origin: "*"
172.16.90.12
cluster.name: my-elk node.name: prd-es-kibana-02 path.data: /data/es-data path.logs: /var/log/elasticsearch network.host: 172.16.90.12 http.port: 9200 #集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析 discovery.zen.ping.unicast.hosts: ["172.16.90.11", "172.16.90.12"] #集群节点数 discovery.zen.minimum_master_nodes: 2 #增加参数，使head插件可以访问es http.cors.enabled: true http.cors.allow-origin: "*"
说明：
1，集群名称必须一样这里为my-elk
2，node-name名称，network.host不一致
3，可以只设置node2然后重启node2也可以自动同步数据
设置完重启第2台node会自动同步数据
查询集群节点健康状态
curl -XGET 'http://172.16.90.11:9200/_cluster/health?pretty=true'
如果是安装了search guard则使用以下命令查看
curl -XGET 'https://admin:admin@172.16.90.11:9200/_cluster/health?pretty=true' -k
解析：
1，使用https访问
2，增加用户名和密码admin admin验证
3，-k使用用户名密码验证而不使用证书验证
同步完数据可以在数据目录查看两个数据大小是否一致
登录head查看状态
分别登录两个节点的9200端口查看，集群的集群名，UUID保持一致
