Elasticsearch、分词器、kibana的linux安装和使用

安装包提供 https://pan.baidu.com/s/1qeRSkws2e1RKoRAWg7zUXw  提取码 p8ne

由于es出于安全考虑，不可以用root用户操作es。

如果使用root用户操作和启动会报错，当然应该有相应的解决方案，但是出于安全考虑先创建用户，一下安装步骤是我已经安装完成的操作步骤，所以没有详细截图。

一、使用root创建一个新用户。

在创建密码时提示密码长度问题可以不予理会。

完成后一定要把文件上传到此用户的目录下才能进行操作，/home/root01/下。

如果没有其他需求则不用分配权限和用户组等等...

#1.新建用户
useradd root01

#2.设置密码 会提示输入密码一共两次
passwd root

#3.切换至root01用户
su - root01
#4.上传安装包 elasticsearch-6.8.0.tar.gz等等三个

如图

 二、安装es

以下操作切换至新用户 root01 操作

解压es，顺序必须是es --> 再可视化或分词器

解压
tar xvf elasticsearch-6.8.0.tar.gz
删除安装包(可选)
rm -rf elasticsearch-6.8.0.tar.gz
重命名
mv elasticsearch-6.8.0  elasticsearch

 为了方便操作修改了文件名。

基础配置(可选)

#修改jvm内存大小
vim /home/es-33/elasticsearch/config/jvm.options


-Xms256m
-Xmx256m

#如果你的可分配内存有限

启动配置(必要)

#配置数据目录
path.data: ../data
#配置logs目录
path.logs: ../logs
#开启远程访问
network.host: 0.0.0.0

此处我写的两个目录都是相对路径，因为我将此目录创建在了此文件的上级目录中，根据需求写相对或者绝对都可以的。

去bin目录下启动

 执行

#前台启动 退出命令 ctrl c
./elasticsearh  
#后台启动 
./elasticsearh -d

可能会报错 需要切换至root用户操作解决

错误1：

[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535]

解决：

vi /etc/security/limits.conf

#可打开的文件描述符的最大数(软限制)
* soft nofile 65536  

 #可打开的文件描述符的最大数(硬限制)
* hard nofile 131072

#单个用户可用的最大进程数量(软限制)
* soft nproc 4096

#单个用户可用的最大进程数量(硬限制)
* hard nproc 4096

错误2：

[2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

#打开sysctl.conf
vi /etc/sysctl.conf
#添加以下配置
vm.max_map_count=262144
#测试生效
sysctl -p

执行完以上操作以后基本可以使用了

继续测试启动...

 启动成功，默认端口为9200访问即可，我修改了端口为9902所以如图就访问成功了

 

三、安装可视化 kibana

切换至root01用户

#解压
tar kibana-6.8.0-linux-x86_64.tar.gz
#删除原压缩包(可选)
rm -rf kibana-6.8.0-linux-x86_64.tar.gz
#重命名 mv 原文件名 新文件名
mv kibana-6.8.0-linux-x86_64.tar.gz kibana

 修改配置文件

#修改配置文件
vim /home/es-33/kibana/config/kibana.yml 

server.host: "0.0.0.0"
i18n.locale: "zh-CN"

启动

#启动
#一定要先启动es再启动kibana
kibana/bin/ ./kibana #访问 http://ip:5601(默认端口)

四、安装分词词库 

#切换至es组件目录下
cd /home/root01/elasticsearch/plugins

#创建es读取分词的文件夹
mkdir analysis-ik
#切换文件夹
cd analysis-ik

#需要将分词库解压到此文件下
unzip elasticsearch-analysis-ik-6.8.0.zip

扩展自定义词库

安装完成分词库以后可以看到

 圈红的时是加载自定义词库文件的配置文件，dic后缀的文件为官方词库

一些生僻的或者人名分词需要创建自己的分词词库，例如我在这里创建的my.dic

 此时重启es和可视化可以看到重启es时加载到了自定义词库了

 最后测一下分词，关于分词解释 

#最粗粒度分词
POST _analyze
{
  "text": "我们是中国人",
  "analyzer": "ik_smart"
}

#最细粒度分词
POST _analyze
{
  "text": "我们是中国人",
  "analyzer": "ik_max_word"
}