ELK日志分析系统安装，多节点（二）

ELK日志分析系统安装，多节点（二）

在前面的单节点基础上更改：

一、服务器时间同步：

查看时间服务器的时间:
# rdate time-b.nist.gov
设置时间和时间服务器同步:
# rdate -s time-b.nist.gov

二、服务器免密登录：

1、通过命令”ssh-keygen -t rsa“

“.ssh”会生成以下几个文件

authorized_keys:存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥

id_rsa : 生成的私钥文件

id_rsa.pub ： 生成的公钥文件

know_hosts : 已知的主机公钥清单

2、通过ssh-copy-id的方式

三、设置hosts：

四、Elasticsearch多节点集群配置文件

节点1：

http.port: 9200 node.name: linux4 cluster.name: es_cluster network.host: 0.0.0.0 discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55"] discovery.zen.minimum_master_nodes: 2 bootstrap.memory_lock: false bootstrap.system_call_filter: false path.data: /usr/local/elasticsearch-5.3.0/data path.logs: /usr/local/elasticsearch-5.3.0/logs cluster.routing.allocation.disk.threshold_enabled: false #cluster.routing.allocation.disk.watermark.low: 30gb ##cluster.routing.allocation.disk.watermark.high: 20g http.cors.allow-origin: "/.*/" http.cors.enabled: true

节点2：

http.port: 9200 node.name: linux5 cluster.name: es_cluster network.host: 0.0.0.0 discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55"] discovery.zen.minimum_master_nodes: 2 bootstrap.memory_lock: false bootstrap.system_call_filter: false path.data: /usr/local/elasticsearch-5.3.0/data path.logs: /usr/local/elasticsearch-5.3.0/logs cluster.routing.allocation.disk.threshold_enabled: false #cluster.routing.allocation.disk.watermark.low: 30gb ##cluster.routing.allocation.disk.watermark.high: 20g http.cors.allow-origin: "/.*/" http.cors.enabled: true

然后测试：

因为只有两个节点的话会出现“脑裂”现象所以一般多节点为3个节点，因为只有两台机所以在一台机里面弄了两个节点方法如下：

一个服务器上开多个ES实例，以便达到充分利用资源的目的。

配置变更

要做到单机上开多个实例，需要修改ES的默认配置，以下是一些配置要点：

这个配置限制了单节点上可以开启的ES存储实例的个数，我们需要开多个实例，因此需要把这个配置写到配置文件中，并为这个配置赋值为2或者更高。

这个配置是elasticsearch对外提供服务的http端口配置，默认情况下ES会取用9200~9299之间的端口，如果9200被占用就会自动使用9201，在单机多实例的配置中这个配置实际是不需要修改的。

但是为了更好地进行配置管理，以及和老的配置兼容，我们还是手动将第一个实例的http端口配置为9200，第二个实例配置为9201。

这个配置指定了elasticsearch集群内数据通讯使用的端口，默认情况下为9300，与上面的http.port配置类似，ES也会自动为已占用的端口选择下一个端口号。我们可以将第一个实例的tcp传输端口配置为9300，第二实例配置为9301。

节点1：

/usr/local/elasticsearch-5.3.0/config/elasticsearch.yml

http.port: 9200 node.name: linux4 cluster.name: es_cluster network.host: 0.0.0.0 node.max_local_storage_nodes: 2 discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"] discovery.zen.minimum_master_nodes: 3 bootstrap.memory_lock: false bootstrap.system_call_filter: false path.data: /usr/local/elasticsearch-5.3.0/data path.logs: /usr/local/elasticsearch-5.3.0/logs cluster.routing.allocation.disk.threshold_enabled: false #cluster.routing.allocation.disk.watermark.low: 30gb ##cluster.routing.allocation.disk.watermark.high: 20gb http.cors.allow-origin: "/.*/" http.cors.enabled: true

节点2：

/usr/local/elasticsearch-5.3.0-rep2/config/elasticsearch.yml

http.port: 9201 transport.tcp.port: 9301 node.name: linux4-rep2 cluster.name: es_cluster network.host: 0.0.0.0 node.max_local_storage_nodes: 2 discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"] discovery.zen.minimum_master_nodes: 3 bootstrap.memory_lock: false bootstrap.system_call_filter: false path.data: /usr/local/elasticsearch-5.3.0-rep2/data path.logs: /usr/local/elasticsearch-5.3.0-rep2/logs cluster.routing.allocation.disk.threshold_enabled: false #cluster.routing.allocation.disk.watermark.low: 30gb ###cluster.routing.allocation.disk.watermark.high: 20gb # http.cors.allow-origin: "/.*/" http.cors.enabled: true

另一台机改下配置文件的节点设置就是3个节点了

节点3：

http.port: 9200 node.name: linux5 cluster.name: es_cluster network.host: 0.0.0.0 discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"] discovery.zen.minimum_master_nodes: 3 bootstrap.memory_lock: false bootstrap.system_call_filter: false path.data: /usr/local/elasticsearch-5.3.0/data path.logs: /usr/local/elasticsearch-5.3.0/logs cluster.routing.allocation.disk.threshold_enabled: false #cluster.routing.allocation.disk.watermark.low: 30gb ##cluster.routing.allocation.disk.watermark.high: 20g http.cors.allow-origin: "/.*/" http.cors.enabled: true

本文转载自：

原文链接：https://blog.csdn.net/weixin_33725272/article/details/92476113