摘要：最近一段時間做了不少運維相關的工作深深的為查詢日志煩惱為了向公司推薦服務首先在阿里云搭建一個測試環境原來寫的，就先這樣吧開放端口安裝參考鏈接鏈接描述導入必須可以使用庫或者安裝我比較習慣用庫在添加內容官方庫的連接不太穩定需要多

最近一段時間做了不少運維相關的工作,深深的為查詢日志煩惱.為了向公司推薦ELK服務,首先在阿里云搭建一個測試環境.
原來寫的，就先這樣吧

參考鏈接鏈接描述

導入Elasticsearch PGP Keyedit(必須)

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

可以使用rpm庫或者zip安裝,我比較習慣用rpm庫.

cd /etc/yum.repos.d/
vi elasticsearch.repo

在shell添加內容

[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

官方庫的連接不太穩定,需要多一點耐心.

yum install elasticsearch

Elasticsearch 并不會在安裝完成后自動運行.如何啟動和停止Elasticsearch 取決于系統使用init活在systemd.你可以運行以下命令查看操作系統的配置:

ps -p 1

結果:

PID TTY          TIME CMD
    1 ?        00:00:42 systemd

配置系統啟動時自動開啟Elasticsearch服務,需要運行以下命令:

/bin/systemctl daemon-reload
/bin/systemctl enable elasticsearch.service

Elasticsearch 可以使用以下命令啟動和停止:

systemctl start elasticsearch.service
systemctl stop elasticsearch.service

systemctl start elasticsearch.service啟動Elasticsearch后無法訪問,查看日志可知java內存溢出了.我的阿里云是最低配的,Elasticsearch默認javaopts是" -Xms2g -Xmx2g",需要修改Elasticsearch的默認參數.
修改文件/etc/sysconfig/elasticsearch中的ES_JAVA_OPTS參數為:" -Xms368m -Xmx368m",即可正常啟動.
使用curl -XGET "localhost:9200/?pretty"測試,返回值為:

{
  "name" : "DC4Gp5f",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "ylqKangATqGRXkMCsVVwFg",
  "version" : {
    "number" : "5.1.1",
    "build_hash" : "5395e21",
    "build_date" : "2016-12-06T12:36:15.409Z",
    "build_snapshot" : false,
    "lucene_version" : "6.3.0"
  },
  "tagline" : "You Know, for Search"
}

elasticsearch的rpm倉庫已安裝,現在可以直接搜索安裝kibana

yum search kibana
yum install kibana

配置kibana隨機啟動:

/bin/systemctl daemon-reload
/bin/systemctl enable kibana.service

啟動,停止命令:

systemctl start kibana.service
systemctl stop kibana.service

訪問kibana:curl localhost:5601