以下是在Kibana的开发工具输入的代码一、创建索引这一步相当于在数据库创建一个表,test是表名称1.简单索引创建，创建一个名为test的索引。pretty要求返回一个漂亮的json结果PUT/test?pretty2.有结构的索引创建PUT/test{"settings":{"number_of_shards":1,"number_of_replicas":0},"mappings":{"_doc":{"properties":{"id":{"type":"long"},"name":{"type":"text","fields":{"keyword":{"type":"keyword",
1、Elasticsearch安装cd/usr/localwget\https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.17.7-linux-x86_64.tar.gz\https://artifacts.elastic.co/downloads/kibana/kibana-7.17.7-linux-x86_64.tar.gz\https://artifacts.elastic.co/downloads/logstash/logstash-7.17.7-linux-x86_64.tar.gzhttps://g
目录一、Elasticsearch7.8.0版本下载、安装1.1、官网下载地址1.2、下载步骤1.3、安装步骤(需要jdk11及以上版本支持)1.4、启动后，控制台中文乱码问题解决二、Node下载、安装（安装Kibana之前需要先安装Node）2.1、Node官网下载地址2.2、Node下载步骤2.3、Node安装步骤三、Kibana7.8.0版本下载、安装（Kibana的版本和Elasticsearch的版本必须一致）3.1、Kibana7.8.0官网下载地址3.2、下载步骤3.3、安装步骤3.4、汉化问题解决一、Elasticsearch7.8.0版本下载、安装1.1、官网下载地址Elas
安装包放入百度网盘，自取链接：https://pan.baidu.com/s/1Uh9pKFoaz9qi4CE4_GmlOA?pwd=roky 提取码：roky快速演示下安装操作：ElasticSearch7.1.6.3：1.上传至服务器相应目录下我传到的/home目录下，解压tar-zxvf elasticsearch-7.16.3-linux-x86_64.tar.gz 改下解压之后的名字 elasticsearch-7.16.3 解压完成之后目录如下文件传输工具用的winScp 可自行百度下载2.修改config目录下 elasticsearch.yml 设置端口此处默认9200
1.安装Elasticsearch程序包:链接：https://pan.baidu.com/s/1j4vW7Ix77hNVOhvsalfVUw?pwd=pgn7提取码：pgn71.1创建普通用户ES不能使用root用户来启动，必须使用普通用户来安装启动。这里我们创建一个普通用户以及定义一些常规目录用于存放我们的数据文件以及安装包等。创建一个es专门的用户（必须）使用root用户在服务器执行以下命令1先创建组,再创建用户:[root@localhost~]#groupaddelasticsearch[root@localhost~]#useraddtlbaiqi[root@localhost~]
一、环境机器列表node1 172.29.12.237 es+kibananode2 172.29.12.233 esnode3 172.29.12.242 es二、基础环境配置2.1配置系统文件（root）PS:ES8自带jdk，所以不用配置cat>>/etc/security/limits.conf>/etc/sysctl.confsysctl-p2.2ES需要普通用户启动（root）新建普通用户useraddespasswdes以上操作，三个节点服务器都要进行三、安装ES8.0集群3.1、创建目录/data/es8/data和/data/es8/log（三个节点都要进行）mkdir-p/
一、环境机器列表node1 172.29.12.237 es+kibananode2 172.29.12.233 esnode3 172.29.12.242 es二、基础环境配置2.1配置系统文件（root）PS:ES8自带jdk，所以不用配置cat>>/etc/security/limits.conf>/etc/sysctl.confsysctl-p2.2ES需要普通用户启动（root）新建普通用户useraddespasswdes以上操作，三个节点服务器都要进行三、安装ES8.0集群3.1、创建目录/data/es8/data和/data/es8/log（三个节点都要进行）mkdir-p/
搭建Elasticsearch环境docker启动es容器dockerrun--namees7-p9200:9200-delasticsearch:7.3.2错误1启动失败，查看dockerlogs--tail=100es7错误日志maxvirtualmemoryareas报错vm.max_map_count[65530]istoolow,increasetoatleast262144曾经遇到过内存问题，猜测这里也是内存太小，扩展机器内存发现没有效果，最后修改vm_map_count参数（对这里不太熟悉）临时修改这种方式是临时性的，修改后es容器可以启动成功sysctl-wvm.max_map
搭建Elasticsearch环境docker启动es容器dockerrun--namees7-p9200:9200-delasticsearch:7.3.2错误1启动失败，查看dockerlogs--tail=100es7错误日志maxvirtualmemoryareas报错vm.max_map_count[65530]istoolow,increasetoatleast262144曾经遇到过内存问题，猜测这里也是内存太小，扩展机器内存发现没有效果，最后修改vm_map_count参数（对这里不太熟悉）临时修改这种方式是临时性的，修改后es容器可以启动成功sysctl-wvm.max_map
文章目录一、elasticsearch7.x开启安全认xpack1.生成认证文件2.修改elasticsearch配置文件开启xpack3.重启各个es节点并设置用户名密码4.访问es验证二、配置kibana使用es安全认证1.kibana配置连接ES的安全认证2.重启kibana并访问验证3.在kibana里创建只读角色与只读账号三、配置logstash使用es安全认证1.创建logstash用户2.修改logstash输出到es的配置四、配置filebeat使用es安全认证1.创建filebeat用户2.修改filebeat输出到es的配置一、elasticsearch7.x开启安全认xp
