為什么用到ELK

一般我們需要進行日志分析場景：直接在日志文件中 grep、awk 就可以獲得自己想要的信息。但在規模較大的場景中，此方法效率低下，面臨問題包括日志量太大如何歸檔、文本搜索太慢怎么辦、如何多維度查詢。需要集中化的日志管理，所有服務器上的日志收集匯總。常見解決思路是建立集中式日志收集系統，將所有節點上的日志統一收集，管理，訪問。
ELK是三個開源軟件的縮寫，分別表示：Elasticsearch , Logstash, Kibana , 它們都是開源軟件。

名稱	作用
Elasticsearch	Elasticsearch是個開源分布式搜索引擎，提供搜集、分析、存儲數據三大功能。
Logstash	Logstash 主要是用來日志的搜集、分析、過濾日志的工具，支持大量的數據獲取方式。
Kibana	Kibana可以為 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以幫助匯總、分析和搜索重要數據日志。

ES環境搭建

版本：elasticsearch-6.2.4
官方網站下載這3個軟件：https://www.elastic.co/cn/products

上傳到linux：/home目錄下。

• 首先確定自己的jdk版本：

java -version

必須jdk1.8以上。有嘗試過jdk環境下搭建，需要改啟動腳本指定啟動使用1.8，百度無果。（我不會寫腳本啊！！）

• 解壓

 tar -zxvf elasticsearch-6.2.4.tar.gz

• 修改參數conf/elasticsearch.yml

# ---------------------------------- Cluster -----------------------------------
# Use a descriptive name for your cluster:
#集群名稱
cluster.name: my-elk
# ------------------------------------ Node ------------------------------------
# Use a descriptive name for the node:
#節點名字
node.name: node-1
# Add custom attributes to the node:
#node.attr.rack: r1
# ----------------------------------- Paths ------------------------------------
#
# Path to directory where to store the data (separate multiple locations by comma):
#數據文件存放路徑，默認不設置
#path.data: /path/to/data
# Path to log files:
#日志文件存放路徑，默認不設置
#path.logs: /path/to/logs
# ----------------------------------- Memory -----------------------------------
# Lock the memory on startup:
#內存鎖，防止使用startup的內存
#bootstrap.memory_lock: true
# Make sure that the heap size is set to about half the memory available
# on the system and that the owner of the process is allowed to use this
# limit.
# Elasticsearch performs poorly when the system is swapping the memory.
# ---------------------------------- Network -----------------------------------
# Set the bind address to a specific IP (IPv4 or IPv6):
#設置綁定的ip，給外網使用設置為0.0.0.0
network.host: 0.0.0.0
#
# Set a custom port for HTTP:
#端口9200
http.port: 9200

• 啟動
  bin目錄下

./elasticsearch

在沒有什么意外的情況下，你肯定失敗。詳情看下面坑點。

坑點集合

• 不能使用root用戶登錄
• 內存不夠
• 調節并發連接數
• max virtual memory areas vm.max_map_count [65530] is too low, increase to at

---

坑1.can not run elasticsearch as root

解決方案：

創建用戶：useradd lin
添加目錄用戶權限：chown -R lin.lin /usr/local/elasticsearch
切換到lin用戶：su lin

lin是你創建的用戶名，可隨便修改

坑2.內存不夠

報錯提示內存不足：Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x00000000c5330000, 986513408, 0) failed; error=’Cannot allocate memory’ (errno=12)

解決方案：修改config/jvm.options 修改為

-Xms512M
-Xmx512M

坑3.調節并發連接數

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

解決方案：
vim /etc/security/limits.conf 在后面增加或者修改

# End of file
* soft nofile 655360
* hard nofile 655360
root soft nofile 100001
root hard nofile 100002

坑4：報錯max virtual memory areas vm.max_map_count [65530] is too low, increase to at

修改：vim /etc/sysctl.conf
增加配置：vm.max_map_count=655360
配置生效：sysctl -p
配置查看：sysctl -a

---

以上都解決了
切換用戶再啟動

su lin
./bin/elasticsearch

成功圖片

訪問本機ip:9200
我的是http://192.168.0.111:9200/

安裝成功