ELK之elasticsearch集群搭建

　　安装配置elasticsearch不详述

　　环境：主elasticsearch IP 172.16.90.11

                  备elasticsearch IP  172.16.90.12

　　修改配置文件 /etc/elasticsearch/elasticsearch.yml

　　172.16.90.11

cluster.name: my-elk
node.name: prd-es-kibana-01
path.data: /data/es-data
path.logs: /var/log/elasticsearch
network.host: 172.16.90.11
http.port: 9200
#集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析
discovery.zen.ping.unicast.hosts: ["172.16.90.11", "172.16.90.12"]
#集群节点数
discovery.zen.minimum_master_nodes: 2
#增加参数，使head插件可以访问es  
http.cors.enabled: true
http.cors.allow-origin: "*"

　　172.16.90.12

cluster.name: my-elk
node.name: prd-es-kibana-02
path.data: /data/es-data
path.logs: /var/log/elasticsearch
network.host: 172.16.90.12
http.port: 9200
#集群个节点IP地址，也可以使用els、els.shuaiguoxia.com等名称，需要各节点能够解析
discovery.zen.ping.unicast.hosts: ["172.16.90.11", "172.16.90.12"]
#集群节点数
discovery.zen.minimum_master_nodes: 2
#增加参数，使head插件可以访问es  
http.cors.enabled: true
http.cors.allow-origin: "*"

　　说明：

　　1，集群名称必须一样这里为my-elk

　　2，node-name名称，network.host不一致

　　3，可以只设置node2然后重启node2也可以自动同步数据

　　设置完重启第2台node会自动同步数据

　　查询集群节点健康状态

curl -XGET 'http://172.16.90.11:9200/_cluster/health?pretty=true'

　　如果是安装了search guard则使用以下命令查看

curl -XGET 'https://admin:admin@172.16.90.11:9200/_cluster/health?pretty=true' -k

 　　解析：

　　1，使用https访问

　　2，增加用户名和密码admin admin验证

 　　3，-k使用用户名密码验证而不使用证书验证

　　同步完数据可以在数据目录查看两个数据大小是否一致

　　登录head查看状态

　　分别登录两个节点的9200端口查看，集群的集群名，UUID保持一致