ELK-Elasticsearch v7.6.1集群部署与使用

 一、二进制部署elastisearch

1.1 挂载磁盘

]# mkdir /elk
[root@nginx-3 ~]# mount /dev/sdb /elk/
[root@nginx-3 ~]# df -hT
Filesystem     Type      Size  Used Avail Use% Mounted on
devtmpfs       devtmpfs  1.9G     0  1.9G   0% /dev
tmpfs          tmpfs     1.9G     0  1.9G   0% /dev/shm
tmpfs          tmpfs     1.9G   13M  1.9G   1% /run
tmpfs          tmpfs     1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/sda3      xfs        48G  5.6G   43G  12% /
/dev/sda1      xfs       297M  163M  135M  55% /boot
tmpfs          tmpfs     378M   12K  378M   1% /run/user/42
tmpfs          tmpfs     378M     0  378M   0% /run/user/0
/dev/sdb       xfs        50G   33M   50G   1% /elk

1.2 修改配置

cluster.name: magedu-elastisearch-cluster   //集群名称必须一致
node.name: node1   //节点名称唯一
path.data: /elk/esdata
path.logs: /elk/eslogs
#bootstrap.memory_lock: true  //内存限制，默认1G
network.host: 0.0.0.0
http.port: 9200  //客户端，内部通讯端口9300
discovery.seed_hosts: ["192.168.64.130", "192.168.64.131", "192.168.64.132"]   //集权发现
cluster.initial_master_nodes: ["192.168.64.130", "192.168.64.131", "192.168.64.132"]   //哪些节点可以被选举为master
gateway.recover_after_nodes: 2   //半数以上机制，半数以上启动恢复
#设置是否可以通过正则或者_all 删除或者关闭索引库，默认 true 表示必须需要显式指定索引库名称，生产环境建议设置为 true，删除索引库的时候必须指定，否则可能会误删索引库中的索引库。
action.destructive_requires_name: true