使用ElasticSearch集群搭建步调

目录

• 一、前言
• 二、使用 RPM 安装 Elasticsearch
• 导入 Elasticsearch GPG 密钥
• 从 RPM 存储库安装
• 三、设置根本安全性
• 生成证书
• 使用TLS加密节点间通讯
• 四、为 Elasticsearch 加密 HTTP 客户端通讯
• 五、设置集群
• 编辑 elasticsearch.yml
• 启动集群
• 总结

一、前言

Elasticsearch 是一个开源的分布式搜索和分析引擎，用于全文搜索、布局化搜索、分析和可视化大规模数据。

它被筹划成一个可扩展的实时搜索引擎，可以大概处理大规模数据，并提供快速的搜索和分析功能。

以下是一些 Elasticsearch 的特性和用途：

• 全文搜索：Elasticsearch可以存储大量的数据，并提供基于全文搜索的查询功能，支持各种复杂的查询操纵。
• 实时性：Elasticsearch可以大概实时索引数据，并且查询的响应时间非常快，实用于需要快速查询的场景。
• 分布式架构：Elasticsearch 是一个分布式体系，数据被分散存储在多个节点上，可以水平扩展以处理大规模数据。
• 多种数据范例支持：Elasticsearch 支持多种数据范例的索引和查询，包括文本、数字、日期等。
• 强大的查询语言：Elasticsearch 提供了丰富而机动的查询语言，可以满意各种复杂的查询需求。
• 实时数据分析：除了搜索功能，Elasticsearch 还提供了强大的数据分析功能，可以对数据举行聚合、统计和可视化分析。
• 易于摆设和管理：Elasticsearch 提供了简朴易用的API和管理工具，可以方便地摆设、监控和管理集群。
• 与其他工具集成：Elasticsearch 与很多工具和技能（如Logstash、Kibana、Beats等）集成，构建了强大的日志管理和数据分析办理方案。

总的来说，Elasticsearch是一个功能强大且机动的搜索和分析引擎，实用于各种场景，包括日志分析、实时监控、全文搜索等。

本例将在3台机器上搭建 Elasticsearch 集群:

二、使用 RPM 安装 Elasticsearch

导入 Elasticsearch GPG 密钥

下载并安装公共署名密钥

从 RPM 存储库安装

在 /etc/yum.repos.d/ 创建 elasticsearch.repo

实行 yum install 下令

默认生成的目录

• 安装目录：/usr/share/elasticsearch
• 设置文件目录：/etc/elasticsearch

启动 Elasticsearch 下令：

三、设置根本安全性

首次启动 Elasticsearch 时，会为用户生成暗码，并自动为用户设置 TLS ，可以随时调解 TLS 设置，更新节点证书

生成证书

1、在恣意节点上进入 Elasticsearch 的安装目录，使用 elasticsearch-certutil 为集群生成 CA 。

• 设置 CA 文件名（默认即可）
• 为 CA 设置暗码

2、利用上一步的 elastic-stack-ca.p12 为集群生成证书和私钥。

• 输入CA的暗码
• 为证书创建暗码，并设置文件名（默认即可）

3、将证书拷贝到其他节点上。

使用TLS加密节点间通讯

1、进入 Elasticsearch 设置目录，编辑 elasticsearch.conf 文件:

2、实行以下下令将证书暗码保存到 Elasticsearch 的 keystore

3、为集群中的每个节点完成前面的步调。

4、在集群的每个节点上，重新启动 Elasticsearch 。

四、为 Elasticsearch 加密 HTTP 客户端通讯

1、 在恣意单个节点上，从安装 Elasticsearch 的目录中，运行Elasticsearch HTTP 证书工具生成证书署名哀求(CSR)。

• 是否生成 CSR ，输入 n 。
• 是否使用现有 CA ，输入 y 。
• 输入 CA 的路径。这是 elastic-stack-ca.p12 的绝对路径。
• 输入 CA 的暗码。
• 输入证书的有用期。
• 是否为每个节点生成一个证书，输入 y 。
• 输入每个节点的名称（node.name）。
• 输入所有节点的主机名、IP地址。
• 输入私钥暗码。

该下令生成一个 .zip 文件，其中包含 Elasticsearch 和 Kibana 使用的证书和密钥。每个文件夹都包含一个 README.txt ，说明如何使用这些文件。

2、解压缩生成的 elasticsearch-ssl-http.zip 文件。这个压缩文件包含用于Elasticsearch和Kibana的目录。

3、在集群中的每个节点上，完成以下步调:

复制上面 elasticsearch 文件夹中的 http.p12 到 Elasticsearch 的设置目录下。

编辑 elasticsearch.yml ，启用 HTTPS 安全性，并指定 http.12 文件的位置。

将私钥暗码添加到 Elasticsearch 的安全设置中。

4、重新启动 Elasticsearch

五、设置集群

编辑 elasticsearch.yml

3个节点的设置文件除了ip、节点名之外，都一样

集群默认是通过9300端口连接的，记得防火墙还要开通9300

启动集群

依次启动各个节点

设置暗码

查抄集群状态

也可以在欣赏器直接访问

请留意，上述步调中的IP地址、端口和目录路径应根据你的实际情况举行调解。

总结

以上为个人履历，盼望能给各人一个参考，也盼望各人多多支持脚本之家。