一、环境

机器列表

node1    172.29.12.237   es+kibana
node2    172.29.12.233   es
node3    172.29.12.242   es

二、基础环境配置

2.1 配置系统文件（root）

PS: ES8 自带 jdk ，所以不用配置

cat >> /etc/security/limits.conf <<EOF
* soft nofile 65536
* hard nofile 65536
* soft nproc 65536
* hard nproc 65536
EOF
echo "vm.max_map_count = 655360" >>/etc/sysctl.conf
sysctl -p

2.2 ES需要普通用户启动（root）

新建普通用户

useradd es
passwd es

以上操作，三个节点服务器都要进行

三、安装ES8.0集群

3.1、创建目录

/data/es8/data和/data/es8/log（三个节点都要进行）

mkdir -p /data/es8/data
mkdir -p /data/es8/log

上传软件包到服务器的/data/es8目录下 node1上传elasticsearch-8.2.3-linux-x86_64.tar.gz和kibana-8.2.3-linux-x86_64.tar.gz node2上传elasticsearch-8.2.3-linux-x86_64.tar.gz node3上传elasticsearch-8.2.3-linux-x86_64.tar.gz

3.2、node1节点

3.2.1 解压文件

elasticsearch-8.2.3-linux-x86_64.tar.gz

cd /data/es8
tar -xvf elasticsearch-8.2.3-linux-x86_64.tar.gz

3.2.2 修改elasticsearch配置文件

cd /data/es8/elasticsearch-8.2.3/conf
导入配置到elasticsearch.yml配置文件，IP根据自己本机IP进行修改(这个位置必须为内网IP，不可设置为127.0.0.1)
​
cat >> elasticsearch.yml <<EOF
cluster.name: es8
node.name: node1
path.data: /data/es8/data
path.logs: /data/es8/log/
network.host: 172.29.12.237
http.port: 9200
ingest.geoip.downloader.enabled: false  
EOF

3.2.3 设置权限

chown es.es /data/es8 -R

3.2.4 启动es

需要切换到es用户下进行启动

PS：第一次不建议使用 -d（代表后台启动），因为如果没搞过会错过下面的信息

su es
cd /data/es8/elasticsearch-8.2.3
./bin/elasticsearch

3.2.5 初次启动成功，会输出的下面的信息：

 

第3-4行：用户密码 生成用户：elastic 密码：cFjOf0i9k1XdjzyFfOQX 重置使用：bin/elasticsearch-reset-password -u elastic

第7-10行：如何让Kibana加入集群

运行Kibana并在Kibana启动时单击终端中的配置链接 复制注册令牌并将其粘贴到浏览器中的Kibana中（在接下来的30分钟内有效）

如果token失效：

./elasticsearch-create-enrollment-token -s kibana -- url "https://172.29.12.237:9200"
第13-15行：如何加入让新的node节点加入集群

新节点加入集群

bin/elasticsearch --enrollment-token <token-ID>

docker的话：

docker run -e "ENROLLMENT_TOKEN=<token-ID>" docker.elastic.co/elasticsearch/elasticsearch:8.0.1

如果token过期

[es@node1 bin]$ ./elasticsearch-create-enrollment-token -s node

3.2.6 验证

浏览器输入https://172.29.12.237:9200/ 账号密码就是3.2.5中的

 

注：这时候先不要停止node的es服务，需要等到集群加入完毕，kibana部署完成后，在使用-d重新在后台启动

3.3、node2节点加入到集群

3.3.1 配置系统文件(root)

参考配置2.1

3.3.2 配置普通用户(root)

参考配置2.2

3.3.3 配置es

解压elasticsearch-8.2.3-linux-x86_64.tar.gz

cd /data/es8
tar -xvf elasticsearch-8.2.3-linux-x86_64.tar.gz

导入配置到elasticsearch.yml配置文件，IP根据自己本机IP进行修改(这个位置必须为内网IP，不可设置为127.0.0.1)

cd /data/es8/elasticsearch-8.2.3/conf
​
cat >> elasticsearch.yml <<EOF
cluster.name: es8
node.name: node2
path.data: /data/es8/data
path.logs: /data/es8/log/
network.host: 172.29.12.233
http.port: 9200
ingest.geoip.downloader.enabled: false  
EOF

3.3.4 node2加入到集群

su es
cd /data/es8/elasticsearch-8.2.3/bin
./elasticsearch --enrollment-token token的值

3.3.5 验证

浏览器输入https://172.29.12.233:9200/ 账号密码就是3.2.5中的

 

3.4、node3节点加入到集群

3.4.1 配置系统文件(root)

参考配置2.1

3.4.2 配置普通用户(root)

参考配置2.2

3.4.3 配置es

解压elasticsearch-8.2.3-linux-x86_64.tar.gz

cd /data/es8
tar -xvf elasticsearch-8.2.3-linux-x86_64.tar.gz

导入配置到elasticsearch.yml配置文件，IP根据自己本机IP进行修改(这个位置必须为内网IP，不可设置为127.0.0.1)

cd /data/es8/elasticsearch-8.2.3/conf
​
cat >> elasticsearch.yml <<EOF
cluster.name: es8
node.name: node3
path.data: /data/es8/data
path.logs: /data/es8/log/
network.host: 172.29.12.242
http.port: 9200
ingest.geoip.downloader.enabled: false  
EOF

3.4.4 node3加入到集群

su es
cd /data/es8/elasticsearch-8.2.3/bin
./elasticsearch --enrollment-token token的值

3.4.5 验证

浏览器输入https://172.29.12.233:9200/ 账号密码就是3.2.5中的

 

到这ES集群初步完成

四、部署kibana

4.1 解压kibana包

kibana-8.2.3-linux-x86_64.tar.gz

cd /data/es8
tar -xvf kibana-8.2.3-linux-x86_64.tar.gz

4.2 修改kibana配置

cd /data/es8/kibana-8.2.3
​
最后面加入以下内容
cat >> config/kibana.yml <<EOF
server.host: "0.0.0.0"
i18n.locale: zh-CN
EOF

4.3 启动kibana

./bin/kibana

出现一下界面

 

4.5 页面配置

网页访问http://172.29.12.237:5601

填写在3.2.5中生成的kibana的token

 

这个totken只有30分钟，如果过期可以使用一下命令生成新的token

./elasticsearch-create-enrollment-token -s kibana -- url "https://172.29.12.237:9200"

根据提示新开一个xshell窗口，进如到kibana目录下执行一下命令获取动态码

 

cd /data/es8/kibana-8.2.3
./bin/kibana-verification-code

 

输入获取的动态码

kibana进行配置

 

配置完成后登录页面

账号密码就是3.2.5中的