1.创建elk用户

[root@ansible logstash]# groupadd elk
[root@ansible logstash]# useradd elk -g elk

2.解压elasticsearchhttp://www.cndba.cn/hbhe0316/article/5021

[root@ansible logstash]# tar -xvf /tmp/elasticsearch-7.15.1-linux-x86_64.tar.gz -C /
[root@ansible logstash]# mv /elasticsearch-7.15.1/ /elasticsearch
[root@ansible logstash]# chown -R elk.elk /elasticsearch/

3.配置elasticsearch
修改ES核心配置信息

vi config/elasticsearch.yml
network.host: 0.0.0.0 
cluster.name: elasticsearch
node.name: es-node0
cluster.initial_master_nodes: ["es-node0"]
http.port: 9200

4.修改系统核心参数
[root@ansible config]# vi /etc/sysctl.confhttp://www.cndba.cn/hbhe0316/article/5021

vm.max_map_count=262144
sysctl -p

5.修改elk用户最大文件打开数和最大进程数

[root@ansible config]# vi /etc/security/limits.conf 
elk              hard    nproc          65536
elk              soft    nproc          65536
elk              hard    nofile         65536
elk              soft    nofile         65536

6.启动elasticsearchhttp://www.cndba.cn/hbhe0316/article/5021http://www.cndba.cn/hbhe0316/article/5021

[root@ansible config]# su - elk
Last login: Sun Oct 31 21:03:23 CST 2021 on pts/1
[elk@ansible ~]$ /elasticsearch/bin/elasticsearch

7.访问elasticsearch：http://192.168.56.110:9200/

版权声明：本文为博主原创文章，未经博主允许不得转载。

ELK