安装部署elasticsearch

ELK下载：https://www.elastic.co/downloads/

Beats：负责收集系统数据，可以直接发送到es中，也可以通过logstash中转 
logstash：收集日志，为beats提供中转功能 
Elasticsearch：提供数据存储，服务端聚合计算功能 
Kibana：提供炫丽的可视化图形展示并且作为elasticsearch的搜索的小清新客户端

======================

yum install -y lrzsz

mkdir /data/download
cd /data/download

rz -y jdk-8u171-linux-x64.tar.gz 

tar zxvf jdk-8u171-linux-x64.tar.gz
mv jdk1.8.0_171 /usr/local/
vi /etc/profile

export JAVA_HOME=/usr/local/jdk1.8.0_171
export JRE_HOME=$JAVA_HOME/jre
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
export PATH=$JAVA_HOME/bin:$PATH

vi /etc/sysctl.conf

vm.max_map_count=262144

#执行sysctl -p试之生效

修改句柄数量

a) ulimit -d unlimited 
ulimit -m unlimited 
ulimit -s unlimited 
ulimit -t unlimited 
ulimit -v unlimited 
b)vi /etc/security/limits.conf
# 添加或者修改如下的行
* soft noproc 75535
* hard noproc 75535
* soft nofile 75535
* hard nofile 75535

#centos7查看IP
ip addr

tar zxvf elasticsearch-6.1.2.tar.gz
mv elasticsearch-6.1.2 ../
groupadd es
useradd esuser -g es -p es_User_789
chown -R esuser:es /data/elasticsearch-6.1.2
su esuser
cd /data/elasticsearch-6.1.2/config/


mkdir /data/elast
mkdir /data/elast/data
mkdir /data/elast/logs
chown -R esuser:es /data/elast

/data/elasticsearch-6.1.2/bin/elasticsearch -d

启动kibana

su esuser

bin/kibana -d
nohup ./bin/kibana &

查看kibana

172.16.99.34 主节点
172.16.99.39 子节点
172.16.99.40 子节点
-- 端口http://172.16.99.34:9200/

http://**.37.172.213:5602/app/kibana#/home?_g=()