elk环境搭建及head插件

elk环境

1. 下载jdk，es、kibina包（统一版本）上传至服务器，解压至/usr/local

wget ik包，解压至/usr/local/es/plugins目录下

wget

https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.17.0/elasticsearch-analysis-ik-7.17.0.zip

1. 关闭selinux，创建elk用户及用户组

#groupadd elk

#useradd elk -g elk -p elk

1. 创建es日志目录 /data/logs

   添加/usr/local/es/和/usr/local/kibana的elk用户权限

chown -R elk:elk /usr/local/es

chown -R elk:elk /usr/local/kibana/

chown -R elk:elk /data/logs/

1. es/config下修改jvm.options配置

#jvm.options

-Xms2g

-Xmx2g

1. 修改/es/bin下elasticsearch-env的jdk环境变量

###now set the path to java

ES_JAVA_HOME="/usr/local/jdk11

修改/etc/security/limits.conf配置

• hard nofile 65536
• soft nofile 131072
• hard nproc 4096
• soft nproc 4096

修改/etc/sysctl.conf配置

fs.file-max=655360

vm.max_map_count=655360

修改etc/security/limits.d/90-nproc.conf

将1024修改为4096

1. es的配置文件（elasticsearch.yml）
2. 后台运行es，kibana

./elasticsearch -d

nohup ./kibana &

head插件

参考https://blog.51cto.com/u_11612299/2405051

1. 下载node包（我这边是用的xz包），解压后直接配置环境变量即可

#vim /etc/profile

################nodejs###############

export NODE_HOME=/usr/local/node8.16

export PATH= P A T H : PATH: PATH:NODE_HOME/bin

#source /etc/profile

#node -v

#npm -v

1. 下载elasticsearch-head,同样解压至/usr/local,进入对应目录

安装grunt客户端程序来控制head插件

npm install -g grunt --registry=https://registry.npm.taobao.org

####使用淘宝的镜像源来安装grunt程序，grunt是基于nodejs的项目构建工具，可以进行打包压缩、测试、执行等工作，head插件就是通过grunt启动。

#####################################################

npm install -g grunt-cli --registry=https://registry.npm.taobao.org

####安装grunt工具的客户端

1. 修改head配置文件

#vim /usr/local/eshead/Gruntfile.js

connect: {
                 server: {
                        options: {
                               port: 9100,
                               hostname: "*",
                               base: '.',
                               keepalive: true
                        }
                 }
           }

           

1. 修改app.js配置

#vim /usr/local/eshead/_site/app.js

this.base_uri = this.config.base_uri || this.prefs.get(“app-base_uri”) || “http://10.211.55.9:9100”;

1. 修改完head插件后，还需要修改elasticsearch配置文件来支持跨域访问

echo ‘http.cors.enabled: true’ >> /usr/local/es/config/elasticsearch.yml

echo ‘http.cors.allow-origin: “*”’ >> /usr/local/es/config/elasticsearch.yml

6.重启es，启动head

nohup grunt server &

ss -anplt | grep grunt

1. 访问9100端口测试