Elasticsearch 6.3.1、Head插件 安装及配置

安装Elasticsearch

Elasticsearch下载地址：

也可以直接使用wget下载到某目录下, 本文所有下载的包都放在 /home/tools 中， 解压后移到 /home/apps目录下　

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.1.zip

下载unzip工具，如果已经安装过忽略该步骤

yum install -y unzip zip

解压安装包 

unzip elasticsearch-6.3.1.zip

将解压后的文件夹移动到 /home/apps 下， 此步骤非必须，但为了后续需要安装的东西太多防止目录混乱所以与安装包分离   

 mv elasticsearch-6.3.1 /home/apps/

到 /home/apps 下，elasticsearch 就解压完毕了，但要直接启动会报各种错误，接下来开始配置吧

 

-----------------------------------  Elasticsearch配置  --------------------------------------

注：文章默认已配置好1.8版本jdk, 如果没配置请先配置一下！

 修改elasticsearch.yml

cd /home/apps/elasticsearch-6.3.1/config

vi elasticsearch.yml

修改如下几项（配置集群名称，这里端口默认为9200，如果需要修改可以改http.port）

cluster.name: xxx-es   

network.host: 0.0.0.0

path.logs: /home/apps/elasticsearch-6.3.1/logs

path.data: /home/apps/elasticsearch-6.3.1/data   #默认没有该目录，需要手动新建  mkdir data

增加以下两个配置（跨域访问）

http.cors.enabled: true

http.cors.allow-origin: "*"

保存修改

新建启动用户 （ES5.0 以后不允许使用root角色启动）

#添加用户
adduser elasticsearch

#设置密码
passwd elasticsearch

#授权
chown -R elasticsearch /elasticsearch-6.3.0

#切换用户
su elasticsearch

#启动
cd elasticsearch-6.3.0/bin
./elasticsearch

启动可能会报如下错误

切换回root角色再为该用户授权一次就可以了, 可能是启动的时候新生成了文件没有权限

su root

chown -R elasticsearch /home/apps/elasticsearch-6.3.1

错误解决方案

再启动一次，发现依旧报错

原因：无法创建本地文件问题,用户最大可创建文件数太小 

解决方案：

#切换回root账户
su root

#修改limits.conf文件
vi /etc/security/limits.conf

在文件最底部增加如下配置

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

切换回elasticsearch账号，再启动一次ES吧，又报错了

原因：最大虚拟内存太小

 解决方案：

#切换至root账户
su root

#修改sysctl.conf
vi /etc/sysctl.conf

添加如下配置

vm.max_map_count=655360

执行 sysctl -p 以刷新配置

再次切换回elasticsearch用户，启动ES

 启动成功！ 我们打开浏览器访问一下吧~

防火墙配置

发现打不开，我们之前已经配置了所有节点可以访问，并且也配置了可跨域，为什么打不开呢？

别忘了还有防火墙在啊。需要把9200的对外访问端口打开

在控制台输入以下命令

#开启9200端口
firewall-cmd --zone=public --add-port=9200/tcp --permanen

#刷新配置
firewall-cmd --reload

再次访问http://192.168.193.129:9200/

好~ES的配置到此结束

服务启动与关闭

直接用./elasticsearch启动一旦关闭控制台服务便会停掉，因此需要使用 ./elasticsearch -d 在后台启动

如何关闭服务？

ps -ef|grep elasticsearch

杀掉对应的进程号就可以了

-------------------------------  Elasticsearch-Head 安装及配置  --------------------------

下载及安装

 面对这么个提示一定一脸懵逼吧，我要怎么查询数据？怎么知道有什么索引？ Head 插件就是为了解决这个问题的，它提供可视化的页面方便用户查看节点信息，查询数据等。

接下来就开始安装Head插件吧

Elasticsearch5.0 以后head不再在plugins中直接安装了，需要独立安装

下载地址： 

将下载后的压缩包放到 /home/tools 下

#解压压缩包
unzip elasticsearch-head.zip

#将解压后的文件夹移动/home/apps下
mv elasticsearch-head /home/apps

进入head文件目录

cd elasticsearch-head

安装grunt用来启动head

#安装grunt命令行工具grunt-cli
npm install -g grunt-cli

#安装grunt及其插件
npm install grunt --save-dev

#查看安装版本情况 
grunt -version

配置连接信息

vi Gruntfile.js

修改如下配置（ip 和 端口号）

 保存后配置防火墙，开放9100端口，在控制台输入

firewall-cmd --zone=public --add-port=9100/tcp --permanent

firewall-cmd --reload

启动head

grunt server

启动成功

在浏览器输入 http://192.168.193.129:9100

安装完成

 

服务启动与关闭

后台方式启动

nohup grunt server &

关闭head

#查询端口占用
netstat -tunlp |grep 9100

如果netstat没有安装，执行以下命令安装

yum install net-tools

#杀死进程
kill -9 9919

 

Elasticsearch-head 连接 Elasticsearch-6.0 + 检索问题

Head 连接Elasticsearch6时其他功能都好使， 但数据浏览模块不能显示数据了，一直显示搜索中，但不返回结果

看一下网络流可知报406 错误

解决办法：

cd elasticsearch-head/_site

vi vendor.js

修改如下

#1. 6886行
contentType: "application/x-www-form-urlencoded
改为
contentType: "application/json;charset=UTF-8"

#2. 7574行
var inspectData = s.contentType === "application/x-www-form-urlencoded" &&
改为
var inspectData = s.contentType === "application/json;charset=UTF-8" &&

重新启动elasticsearch-head就可以正常检索了