Elasticsearch介绍及安装

这是我参与11月更文挑战的第1天，活动详情链接查看：2021最后一次更文挑战

ELK在日常的工作中，用的越来越频繁，对于系统运维岗位的要求也越来越高，本次主要介绍一下es以及es的安装，后面的章节中我们是持续介绍ELK的基本使用；

1. Elasticsearch 介绍

Elasticsearch 是一个实时的分布式搜索分析引擎，它能让你以一个之前从未有过的速度和规模，去探索你的数据。它被用作全文检索、结构化搜索、分析以及这三个功能的组合 Elasticsearch是一个基于Apache Lucene(TM)的开源搜索引擎。无论在开源还是专有领域，Lucene可以被认为是迄今为止最先进、性能最好的、功能最全的搜索引擎库。但是，Lucene只是一个库。想要使用它，你必须使用Java来作为开发语言并将其直接集成到你的应用中，更糟糕的是，Lucene非常复杂，你需要深入了解检索的相关知识来理解它是如何工作的。 Elasticsearch也使用Java开发并使用Lucene作为其核心来实现所有索引和搜索的功能，但是它的目的是通过简单的RESTful API来隐藏Lucene的复杂性，从而让全文搜索变得简单。

2. 应用场景：

提供快速查询如果网站上游很多的帖子，在众多的帖子中查找"分片" 这个词就非常耗时。如果你不愿意一直等着，用Elasticsearch就可以了。
作为后端系统 Elasticsearch 提供了持久化存储，统计和很多其他数据存储的特性、不过Elasticesearch不支持事务。
处理日志。用于存储，搜索和分析海量日志，可以使用Rsyslog ,Logstash或者Apache Flume等日志工具。为了通过可视化界面搜索和分析日志，可以使用Kibana

3. 安装Elasticsearch

几种安装方式官网：官方文档我们从官方文档中选择RPM安装方式：操作系统为centos7

1)下载和安装public signing key:

rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

2) 使用yum仓库配置安装

cd /etc/yum.repo.d
vim elasticsearch.repo

[elasticsearch]
name=Elasticsearch repository for 7.x packages
baseurl=https://artifacts.elastic.co/packages/7.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=0
autorefresh=1
type=rpm-md

yum install --enablerepo=elasticsearch elasticsearch

3）启动Elasticsearch

/bin/systemctl daemon-reload
/bin/systemctl enable elasticsearch.service
systemctl start elasticsearch.service

4) 测试是否安装成功

[root@xinsz07 ~]# curl 'http://localhost:9200/?pretty'
{
  "name" : "xinsz07",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "Kk3o1d6ZRQi8ZXqeSooTLA",
  "version" : {
    "number" : "7.5.1",
    "build_flavor" : "default",
    "build_type" : "rpm",
    "build_hash" : "3ae9ac9a93c95bd0cdc054951cf95d88e1e18d96",
    "build_date" : "2019-12-16T22:57:37.835892Z",
    "build_snapshot" : false,
    "lucene_version" : "8.3.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

4. 查看相关配置目录及配置文件

rpm -ql elasticsearch					#查看elasticsearch软件安装了哪些目录
/etc/elasticsearch/elasticsearch.yml   #配置文件
/etc/elasticsearch/jvm.options	    #jvm虚拟机配置文件
/etc/init.d/elasticsearch				#init启动文件
/etc/sysconfig/elasticsearch			#环境变量配置文件
/usr/lib/sysctl.d/elasticsearch.conf	#sysctl变量文件，修改最大描述符
/usr/lib/systemd/system/elasticsearch.service  #systemd启动文件
/var/lib/elasticsearch				# 数据目录
/var/log/elasticsearch			#日志目录
/var/run/elasticsearch			#pid目录


日志里的启动日志：
[root@xinsz07 elasticsearch]# vim elasticsearch.log 
[root@xinsz07 elasticsearch]# pwd
/var/log/elasticsearch

以上是配置文件及配置目录，有些目录在使用的时候可以直接用find查找，无需全部记住；

总结： ELK的安装相对来说，还是比较简单的，希望这篇文章能让你对ELK有个初步的认识；