Elastic_Stack操作手册说明书-back-240115.docx

Elastic_Stack操作手册

前言：

1.蓝色字体表示命令行命令，正式执行时不要复制前面的#号，#号只是提示应该使用root权限操作

2.绿色字体表示注释，有时注释太多就不用绿色表示了

3.注意：本文档的所有操作请先在测环境进行实践，请不要直接在真实的服务器中操作！

版权声明：

本文档以开源的形式发布，所有条款如下：

（1）无担保：作者不保证文档内容的准确无误，亦不承担由于使用此文档所导致的任何后果

（2）自由使用：任何人可以出于任何目的而自由地阅读/链接/打印/转载/引用/分发/再创作此文档，无需任何附加条件

若您阅读/链接/打印/转载/引用/分发/再创作本文档，则说明接受以上2个条款。

作者：李茂福

更新日期：2024-01-15

★第1章、安装ElasticStack

ELK是三个开源项目的首字母缩写：Elasticsearch、Logstash和Kibana

在ELK这个生态圈的发展过程中，加入了一个新成员Beats，然后就更名为ElasticStack

各组件功能说明

Elasticsearch

是一个有哪些信誉好的足球投注网站和分析引擎

Logstash

是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如Elasticsearch等“存储库”中

Kibana

可以让用户在Elasticsearch中使用图形和图表对数据进行可视化

Beats

是负责单一用途数据采集并推送给Logstash或Elasticsearch的轻量级产品

采集一切数据：日志文件，网络流量，服务指标，win事件日志，健康检查。收集到的数据发给Elastiscsearch或Logstash

★Elasticsearch部署

Elasticsearch是用Java开发的基于Lucene（一个有哪些信誉好的足球投注网站引擎）的有哪些信誉好的足球投注网站服务器，提供了一个分布式多用户能力的全文有哪些信誉好的足球投注网站引擎，基于RESTfulweb接口。

ELK下载地址：https://www.elastic.co/downloads

ElasticSearch下载：https://www.elastic.co/downloads/elasticsearch

★下载安装包到服务器上并解压

#tar-xfelasticsearch-8.11.3-linux-x86_64.tar.gz-C/usr/local/

elaticsearch默认不能用root用户启动，所以会报java.lang.RuntimeException:cannotrunelasticsearchasroot异常。

为elaticsearch创建用户并赋予相应权限：

#useraddes

#chown-Res:es/usr/local/elasticsearch-8.11.3

#CA证书/usr/local/elasticsearch-8.11.3/config/certs/http_ca.crt

#sues-c/usr/local/elasticsearch-8.11.3/bin/elasticsearch#以es用户身份运行elasticsearch程序

★重置elastic密码

#/usr/local/elasticsearch-8.11.3/bin/elasticsearch-reset-password-uelastic

Thistoolwillresetthepasswordofthe[elastic]usertoanautogeneratedvalue.

Thepasswordwillbeprintedintheconsole.

Pleaseconfirmthatyouwouldliketocontinue[y/N]y#输入y

Passwordforthe[elastic]usersuccessfullyreset.

Newvalue:MsMZCFmb34aiamjv4SGz

#curl-k33:9200/-uelastic:MsMZCFmb34aiamjv4SGz#查看es集群状态信息

#curl-k-uelastic:MsMZCFmb34aiamjv4SGz33:9200/_cat/nodes?v#查看集群节点

ipheap.percentram.percentcpuload_1mload_5mload_15mnode.rolemastername