ELK搭建

11） 安装logstash (logstash-2.4.1)

解压即可

12）ES集群搭建（版本2.4.2）

（12.1）znode01,znode02,znode03 中修改配置文件


elasticsearch.yaml 一下四个参数，其他默认即可


cluster.name: elasticsearch
node.name: znode01
network.host: 118.190.79.15
discovery.zen.ping.unicast.hosts: ["118.190.79.15","118.190.45.215","118.190.45.194"]




（12.2）安装head 插件
（1）介绍
head插件：是一个Elasticsearch的集群管理工具，它是完全由HTML5编写的独立网页程序,(以查看集群几乎所有信息，还能进行简单的搜索查询，观察自动恢复的情况等等。
（2）安装
进入ES bin 目录 执行
./plugin install mobz/elasticsearch-head


（12.3）kopf
（1）介绍
Kopf是一个ElasticSearch的管理工具，它也提供了对ES集群操作的API。
（2）安装
./plugin install lmenezes/elasticsearch-kopf
（12.4）安装中文分词插件EK


（1）介绍
为了提高搜索的效率，es使用倒排索引来做全文搜索。通过analyzer（分词器）先把需要分析的文本，表征化为适合的term（词），然后标准化这些term，使他们容易被搜索到。（比如说模糊大小写，空格等等），analysis-ik是专门用于中文的分词器。
（2）安装
版本：elasticsearch-analysis-ik-1.10.1.zip
1）在/home/develk/env/elasticsearch-2.4.2/plugins 中建立analysis-ik文件夹
2）将elasticsearch-analysis-ik-1.10.1.zip 解压到该目录下
3）将plugin-descriptor.properties文件中的2.4.1改为2.4.2。这是因为1.10.1版本的ik分词器是为2.4.1版本的ES设计的，如果不改这一项启动elasticsearch.bat的时候会抛出异常。笔者没有测试过5.0版本的ik能否用于2.4版本的ES。
4）在config文件夹中的elasticsearch.yml文件的最后加上index.analysis.analyzer.ik.type : "ik"




（3）校验

http://znode01:9200/_analyze?analyzer=ik&pretty=true&text=helloworld,中华人民共和国" 

13） 安装kibana版本kibana-4.4.0-linux-x64.tar

（1）介绍

 

（2）安装

修改config/kibana.yml中以下参数

server.port: 5601

server.host: "118.190.79.15"

elasticsearch.url: http://118.190.79.15:9200

kibana.index: ".kibana"

 

添加es索引 curl -XPUT http://znode01:9200/.kibana

 

启动：bin 目录下 ./kibana &

访问地址：http://znode01:5601