ELK- elasticsearch 讲解，安装，插件head,bigdesk ,kopf,cerebro(kopf升级版)安装

ElasticSearch：简称es ,分布式全文搜索引擎，使用java语言开发，面向文档型数据库,一条数据就是一个文档，数据用json序列化后存储。

默认端口：9200

借助redis来理解

redis以key/values方式存储数据，abc=123  通过key(abc)即可取出值(123)

 es  使用索引-类型-数据-数据中的某个字段     格式来存储数据。

es安装

服务器ip：192.168.100.2

软件包elasticsearch 6.5：

链接：https://pan.baidu.com/s/14aXMtEldzBT2R8hW2gWEEQ 
提取码：dk7x 

下载完毕后，解压tar包：

[root@host1 [00:35:22]/usr/src]#tar xf elasticsearch-6.5.1.tar.gz 

解压后，解压的目录可以直接使用，将解压后的目录移动到一个指定位置，并命名

[root@host1 [00:36:08]/usr/src]#mv elasticsearch-6.5.1  /usr/local/elasticsearch

在PATH变量中添加es的bin目录，让系统可以找到es的可执行文件，方便执行命令

[root@host1 [00:37:10]/usr/src]#cat /etc/profile |tail -3 |head -1
export PATH=$PATH:/usr/local/elasticsearch/bin:/usr/bin/:/usr/local/node/bin/

编辑es配置文件，配置监听端口，地址等信息

[root@host1 [00:39:52]/usr/local/elasticsearch/config]#vim /usr/local/elasticsearch/config/elasticsearch.yml
cluster.name: test                 集群名称，配置es集群时设置，集群名称相同，网络相同的情况下，多台可同时对外服务
node.name: linux-node1      本机名称，定义一个你喜欢名称
path.data: /usr/local/elasticsearch/data   es存储数据的目录，此目录不存在，需要手动创建
path.logs: /usr/local/elasticsearch/logs   存储log的目录，同上，需要手动创建

bootstrap.memory_lock: false                内存锁定机制，让es只在内存中缓存数据，不在swap分区中操作，突然的使用swap分区会极大的影响速度   Centos6不支持这个机制，所以要设置false     
bootstrap.system_call_filter: false          上面参数的辅助参数
network.host: 0.0.0.0                           监听的地址
http.port: 9200                                     监听端口，默认9200

进行主配置文件定义后，还要进行下方的配置，否则es会启动失败

1.创建一个普通用户启动es，es不支持root用户启动。

[root@host1 [00:40:39]/usr/local/elasticsearch/config]#useradd admin

2.编辑limit文件，写入下方内容

[admin@host1 [00:57:57]/usr/local/elasticsearch/config]$ulimit -u 4096         用户最大可开启进程，临时生效   需要在你创建的启动es的用户空间执行
[root@host1 [00:46:36]/usr/local/elasticsearch/config]#cat /etc/security/limits.conf  |grep ^*
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

3.用户最pending signals数量

[root@host1 [00:48:13]/usr/local/elasticsearch/config]#cat /etc/security/limits.d/90-nproc.conf  |grep ^*
*          soft    nproc     14794

4.单个JVM能开启的最大线程数设置

[root@host1 [00:49:12]/usr/local/elasticsearch/config]#sysctl -w vm.max_map_count=262144   临时生效
vm.max_map_count = 262144

 


[root@host1 [00:52:27]/usr/local/elasticsearch/config]#echo "vm.max_map_count=262144" >> /etc/sysctl.conf 写入文件永久生效 
[root@host1 [00:52:38]/usr/local/elasticsearch/config]#sysctl -p
vm.max_map_count = 262144

　　

5.将es的目录所属主，组，更改为你创建的用户

[admin@host1 [01:00:52]/usr/local/elasticsearch/config]$chown -R admin:admin  /usr/local/elasticsearch/

　　

配置完毕后，启动es,需要使用，你创建的普通用户，

 #命令作用是将所有运行中出现的结果输出到文件：/usr/local/elasticsearch/logs/run.log 中,并放在后台执行，不影响前台操作

[admin@host1 [01:04:22]/usr/local/elasticsearch/config]$elasticsearch &> /usr/local/elasticsearch/logs/run.log  &

　　

在浏览器中访问你的服务器的ip地址加上9200端口看结果，类似下面，那么恭喜，你的es安装成功了：

下面开始介绍es的简单操作

存储数据下方数据至es中

{

"name":"xiaoming"

"age":"22"

}

需要经过以下几个步骤

1.创建索引名称为index-test

 1)索引库名称必须要全部小写，不能以下划线开头，也不能包含逗号 
 2)如果没有明确指定索引数据的ID，那么es会自动生成一个随机的ID，需要使用POST参数 

[root@host1 [18:18:47]~]#curl -XPUT http://192.168.100.2:9200/index-test

返回结果：{"acknowledged":true,"shards_acknowledged":true,"index":"index-test"}

在某个类型中创建数据

#在index-test的索引中创建一个类型doc，在doc中创建一个数据，user_info存入，username=xiaoming 的对应关系

#-H指定头部，-X指定方法 -d指定参数，参数用双引号保卫，因为最终需要转换为json数据。

[root@host2 [01:22:22]~]#curl -H "Content-Type: application/json" -XPOST 192.168.100.2:9200/index-test/doc/user_info  -d '{"user_name":"xiaoming"}'
{"_index":"index-test","_type":"doc","_id":"user_info","_version":1,"result":"created","_shards":{"total":2,"successful":1,"failed":0},"_seq_no":0,"_primary_term":3}[root@host2 [01:22:35]~]#

获取数据

#GET方法，获取对应的索引->类型->数据

[root@host2 [01:26:44]~]#curl -H "Content-Type: application/json" -XGET 192.168.100.2:9200/index-test/doc/user_info  
{"_index":"index-test","_type":"doc","_id":"user_info","_version":1,"found":true,"_source":{"user_name":"xiaoming"}}  _source字段使我们存储的数据。

使用这种方法存储操作数据，岂不是非常麻烦，接下来我们可以用独立的模块来连接es并执行操作，模块给我们提供了人性化的界面，比冰冷的代码更温暖。

　　elasticsearch-head

#前期版本的es是集成插件的，通过es本身提供功能即可添加某个插件，目前的es跟插件都是独立的，插件需要额外安装

 

 简称head模块，主要功能：中文界面，图形化操作存储，更改，删除数据，界面可显示现有索引，并对索引大小进行检查等。

#使用head插件必须配合node使用，下载时请一并下载node软件包

head以及node软件包：

链接：https://pan.baidu.com/s/1HtTcvMD8p1wtRcHThk4sMA 
提取码：i4oj 

解压软件包

[root@host1 [02:09:22]/usr/src]#tar xf elasticsearch-head.tar.gz 
[root@host1 [02:12:19]/usr/src]#tar xf node-v8.12.0-linux-x64.tar.gz 

配置node的，让系统能够正常执行它的命令，不配置下方步骤，将会报错：

[root@host1 [02:13:41]/usr/src/elasticsearch-head]#ln -s /usr/src/node-v8.12.0-linux-x64/bin/node   /usr/bin/

进入解压后的head插件目录，使用node提供的npm进行进行运行，并将运行日志写到node目录下，放入后台执行，不影响前台操作

[root@host1 [02:20:09]/usr/src]#cd elasticsearch-head
[root@host1 [02:20:15]/usr/src/elasticsearch-head]#/usr/src/node-v8.12.0-linux-x64/bin/npm  run start   &> /usr/src/node-v8.12.0-linux-x64/run.log &

默认监听本机9100端口，通过浏览器访问本机9100端口即可，成功后结果如下。

在红框出输入es的地址，选择连接后即可展示es的信息(我的es已经经过一定的配置了，所以会有下面的这么多索引，如果按照此文的进度，索引是不存在的，so，忽略即可。)

在此处可以查看索引中的全部数据，红框处标记了，之前创建过的user_name:xiaoming内容，在这个平台上可以看到，我们这数据量小，但是实际环境中日志量很定是很大的，那么，可以根据下图中黄色区域使用过滤功能进行查看，根据时间过滤，字段过滤等，对这个功能有兴趣的，可以自行了解下。

 图形化的进行新建索引，删除索引等操作。

下图展示了如何创建一个名称为index-test2的索引

在test2中创建数据

下图演示了在索引test2中的doc类中创建数据，没有定义数据名称，默认会定义一个随机的字符串，如图中的_id字段。

通过随机生成的id获取数据

删除数据

　bigdesk

 

一套用于监控es的插件，功能非常强大，展现出来的图很牛逼，但是有些值我至今没看懂~

另外，这插件几年没更新了，但是还能够监控现在新版本的es，在几年前的时间，这个插件可以说是很厉害了

下载：

链接：https://pan.baidu.com/s/1qLdFCYQBIb3nnajlq4fTZg 
提取码：ohet 

解压：

[root@host1 [02:48:25]/usr/src]#unzip bigdesk-master.zip

进入解压后的目录中的_site，并使用python的功能，创建一个web应用，默认端口8000，即可访问执行python命令的路径下的html文件

[root@host1 [02:48:25]/usr/src]#cd bigdesk-master/_site
[root@host1 [02:50:14]/usr/src/bigdesk-master/_site]#python -m SimpleHTTPServer &>/dev/null &

在浏览器中访问本机8000端口，成功后在红框内输入es地址，下方即可看到图标，es机器cpu，mem等等

　　　　　　　　　　　　　　cerebro

kopf的升级版本，更改了个名字，包含kopf的功能(监控工具，并包含head插件的部分功能，可图形化的进行新建索引等操作，有一个痛点，软件是英文版本)，并含有其他功能,下图是作者github上的公告，大概意思就是kopf不在更新，升级为cerebro，并对cerebro进行维护。

下载：

链接：https://pan.baidu.com/s/1W1dDPN8Yc6mWQxL7_6KLEg 
提取码：1fj7 

　　

 解压：

[root@host1 [03:00:45]/usr/src]#tar xf cerebro-0.8.1.tgz 

进入解压目录后执行程序即可,默认端口9000（我就不放后台执行了，爱怎么执行怎么把，重要的是把过程展现给你们）

[root@host1 [03:00:45]/usr/src]#cd cerebro-0.8.1

[root@host1 [03:01:12]/usr/src/cerebro-0.8.1]#./bin/cerebro 

[info] play.api.Play - Application started (Prod)
[info] p.c.s.AkkaHttpServer - Listening for HTTP on /0:0:0:0:0:0:0:0:9000

访问测试并输入es地址（界面很酷炫有木有）

连接es后，跟head一样，主界面显示了索引信息，但是还增加了监控服务器的负载信息等。

rset界面，可以实现head模块中的图形化执行操作数据的功能，并且增加了只能匹配功能，它帮你匹配你输入的选项后面可能是什么参数。