Elasticsearch 6 重要参数配置

采用zip或tar.gz的二进制包方式安装的ES，需要配置一系列参数，其中重要参数配置如下：

一、 ElasticSearch参数配置

1. data和logs路径配置

如果使用.zip或.tar.gz归档文件，则数据和日志目录是$ES_HOME的子文件夹。如果这些重要的文件夹保留在它们的默认位置，则在将Elasticsearch升级到新版本时，删除它们的风险很高，建议进行修改

path:
  logs: /var/log/elasticsearch
  data: /var/data/elasticsearch

其中 data目录可以设置多个路径

path:
  data:
    - /mnt/elasticsearch_1
    - /mnt/elasticsearch_2
    - /mnt/elasticsearch_3

2. 集群名称

默认的集群名称均为elasticsearch,如有多套集群，则必须修改

cluster.name: syslogs-dev

3. 节点名称

默认情况下，Elasticsearch将使用随机生成的UUID的前七个字符作为节点id。请注意，节点id是持久化的，在节点重启时不会更改，因此默认的节点名称也不会更改。建议配置一个更有意义的名称，它还具有在重新启动节点后持久化的优点。

node.name: syslogs-data-2

或者用主机名（hostname）作为节点名

node.name: prod-data-2

4. network.host

默认情况下，Elasticsearch只绑定到环回地址，例如。127.0.0.1 (::1)。但此配置只能在同一服务器上运行单个节点。为了在其他服务器上形成具有节点的集群，节点需要绑定到一个非环回地址。虽然有许多网络设置，但通常只需要配置network.host

network.host: 192.168.1.10

5. 发现方式设置

Elasticsearch使用名为“Zen discovery”的自定义发现实现节点到节点的集群选择。生产上，应该配置两个重要的发现设置：

discovery.zen.ping.unicast.hosts:
   - 192.168.1.10:9300
   - 192.168.1.11 
   - seeds.mydomain.com 

discovery.zen.minimum_master_nodes: 2

其中，discovery.zen.ping.unicast.hosts 可以设置为ip:port 、ip(使用默认端口时)、域名（可解析的）其中任意一种均可；

          discovery.zen.minimum_master_nodes 设置的值建议设置为 (master_eligible_nodes / 2) + 1 

6. 堆大小设置

默认情况下，Elasticsearch告诉JVM使用大小为最小和最大1 GB的堆。在 jvm.options  文件里 通过Xms(最小堆大小)和Xmx(最大堆大小)设置的选项。通常设置规则如下：

a)让最小堆大小(Xms)和最大堆大小(Xmx)相等；
b)Elasticsearch可用的堆越多，用于缓存的内存就越多。但是请注意，过多的堆会导致长时间的垃圾收集暂停；
c)将Xmx设置为不超过物理RAM的50%，以确保有足够的物理RAM留给内核文件系统缓存;
d)不要将Xmx设置为JVM用于压缩对象指针的截止值之上(压缩的oops);确切的界限有所不同，但接近32 GB。

例如：

-Xms2g 
-Xmx2g 

还可以通过环境变量设置堆大小，例如，通过ES_JAVA_OPTS设置这些值

ES_JAVA_OPTS="-Xms2g -Xmx2g" ./bin/elasticsearch 
ES_JAVA_OPTS="-Xms4000m -Xmx4000m" ./bin/elasticsearch 

7. JVM堆转储路径

可以在 jvm.options 中的  -XX:HeapDumpPath=...进行配置，如果指定一个目录，JVM将根据运行实例的PID为堆转储生成一个文件名。如果指定一个固定的文件名而不是目录，那么当JVM需要对内存不足异常执行堆转储时，该文件必须不存在，否则堆转储将失败。

8. GC 日志

默认情况下，Elasticsearch启用GC日志。这些都是在jvm中配置的。选项并默认为与Elasticsearch日志相同的默认位置。默认配置每64 MB旋转一次日志，最多可以消耗2 GB的磁盘空间

9. temp路径

默认情况下，Elasticsearch使用一个私有临时目录，启动脚本在系统临时目录下创建该临时目录,默认情况为/tmp。但如果最近没有访问/tmp中的文件和目录，系统实用程序将清除这些文件和目录。但是，如果您打算在Linux上长时间运行.tar.gz发行版，那么应该考虑为Elasticsearch创建一个专用的临时目录，而不是在清除旧文件和目录的路径下。这个目录应该设置权限，这样只有运行Elasticsearch的用户才能访问它。然后，在开始Elasticsearch之前，将$ES_TMPDIR环境变量设置为指向它

10. JVM致命错误日志

默认情况下，Elasticsearch配置JVM将致命错误日志写入默认日志目录/var/log/elasticsearch。如果此路径不适合接收日志，则应修改jvm.options 条目-XX:ErrorFile=…

二、 重要的系统参数配置

1 . ulimit设置

建议设置为65535，修改的2种方式如下：

a) 修改/etc/security/limits.conf.文件

elasticsearch  -  nofile  65536

b） root用户直接命令行修改

sudo su  
ulimit -n 65536 
su elasticsearch 

2. 禁用swapping

a) 可以通过关闭swap方式防止使用swap,例如临时运行命令行处理

sudo swapoff -a

要永久禁用它，您需要编辑/etc/fstab文件并注释掉包含单词swap的任何行

b) Linux系统上的另一个方式修改vm.swappiness为1。这减少了内核交换的趋势，并且在正常情况下不应该导致交换，同时仍然允许整个系统在紧急情况下交换。

c）在Linux/Unix系统上使用mlockall，或者在Windows上使用VirtualLock，尝试将进程地址空间锁定到RAM中，防止任何Elasticsearch内存被交换出去，这可以通过在config/elasticsearch.yml文件中配置一行来实现

bootstrap.memory_lock: true

3. 系统控制文件设置

Elasticsearch默认使用mmapfs目录存储索引。默认操作系统对mmap计数的限制可能太低，这可能导致内存异常。修改方式如下：

a) 修改 /etc/sysctl.conf文件

系统控制文件是管理系统中的各种资源控制的配置文件。ES需要开辟一个65536字节以上空间的虚拟内存。Linux默认不允许任何用户和应用直接开辟虚拟内存。
新增内容为：

vm.max_map_count=262144

使用命令： sysctl -p 让系统控制权限配置生效。

b) root用户下命令行方式临时设置

sysctl -w vm.max_map_count=262144

4. 线程数设置

Elasticsearch为不同类型的操作使用不同的线程池。需要确保Elasticsearch用户可以创建的线程数至少为4096。可以用如下方式设置：

修改/etc/security/limits.d/90-nproc.conf 设置为 4096

*          soft    nproc     4096
root       soft    nproc     unlimited

5. DNS cache设置

在 JVM options中设置  es.networkaddress.cache.ttl 和 es.networkaddress.cache.negative.ttl，默认为60s和10s

耿小厨已开通个人微信公众号，想进一步沟通或想了解其他文章的同学可以关注我