说明：
本次ELK的基础配置如下：
虚拟机：vmware 11
系统：centos7.2 两台
IP：172.16.1.15/16
一、下载es
wget https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/zip/elasticsearch/2.1.0/elasticsearch-2.1.0.zip
二、安装es-node1
解压到/usr/local
配置：vim elasticsearch.yml
cluster.name: elk-test
node.name: elk-node1
path.data: /data/es-data
path.logs: /var/log/elasticsearch
bootstrap.mlockall: true
network.host: 0.0.0.0
http.port: 9200
discovery.zen.ping.unicast.hosts: ["172.16.1.15", "172.16.1.16"]
创建数据目录和日志目录及用户：
mkdir -p /data/es-data
mkdir -p /var/log/elasticsearch
groupadd elk
useradd elk -g elk安装node2和node1一样。只需要更改node.name就可以了
分别修改两台服务器的ulimit
vim /etc/security/limits.conf
* hard nofile 65536
* soft nofile 65536
* soft nproc 65535
* hard nproc 65535
三、安装head和kopf插件
./plugin install lmenezes/elasticsearch-kopf
./plugin install mobz/elasticsearch-head分别用elk用户启动两台es就ok了。（es不能用root启动。）
在浏览器访问下面地址查看插件是否安装成功。
http://172.16.1.15:9200/_plugin/kopf
http://172.16.1.15:9200/_plugin/head
