一. 准备安装包

• elasticsearch和kibana：官网历史版本找到并下载（https://www.elastic.co/cn/downloads/past-releases#elasticsearch）
• ik分词器：GitHub下载（https://github.com/infinilabs/analysis-ik/releases/tag/v7.7.0）
  

二. 安装

单节点安装elasticsearch

1. 解压es安装包

[root@node1 app]# tar -xzvf elasticsearch-7.7.0-linux-x86_64.tar.gz

2. 创建数据存储文件夹

[root@node1 elasticsearch-7.7.0]# mkdir data

3. 修改es配置文件

[root@node1 elasticsearch-7.7.0]# vi config/elasticsearch.yml

修改配置如下：

# 放开集群名称
cluster.name: my-application
# 放开节点名称
node.name: node-1
# 修改数据存放位置
path.data: /usr/local/app/elasticsearch-7.7.0/data
# 修改日志存放位置
path.logs: /usr/local/app/elasticsearch-7.7.0/logs
# 修改可访问此es的ip，改为所有ip都可以访问
network.host: 0.0.0.0
# 放开端口号
http.port: 9200
# 修改该集群节点，单节点就只有一个上面定义的node-1
cluster.initial_master_nodes: ["node-1"]

4. 修改es内存占用限制大小

[root@node1 elasticsearch-7.7.0]# vi config/jvm.options

默认大小为1g，按照自己的机器配置修改，太小会启动报错。这里我虚拟机内存共1g，此处修改为512m，实际生产环境肯定比这大的多。

# Xms represents the initial size of total heap space
# Xmx represents the maximum size of total heap space-Xms512m
-Xmx512m

5. 创建新的用户

es不允许root账号启动，创建其他用户密码。

[root@node1 elasticsearch-7.7.0]# adduser es
[root@node1 elasticsearch-7.7.0]# passwd es
Changing password for user es.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

授权es用户文件夹操作权限。

[root@node1 elasticsearch-7.7.0]# chown es /usr/local/app/elasticsearch-7.7.0/ -R
[root@node1 elasticsearch-7.7.0]# chown -R es:es /usr/local/app/elasticsearch-7.7.0/

6. 系统参数优化

• 设置es用户可操作资源数

[root@node1 elasticsearch-7.7.0]# vi /etc/security/limits.conf

添加如下配置

es soft nofile 65536
es hard nofile 65536
es soft nproc 4096
es hard nproc 4096

• 设置es用户可打开进程数

[root@node1 elasticsearch-7.7.0]# vi /etc/security/limits.d/20-nproc.conf

默认所有用户最大可打开4096个进程

 *          soft    nproc     4096
root       soft    nproc     unlimited

• 设置一个进程可以拥有的VMA(虚拟内存区域)的数量

[root@node1 elasticsearch-7.7.0]# vi /etc/sysctl.conf

max_map_count数值会影响用户态和内核态的数据拷贝，提高读取效率。es官网建议最小为262144。

# System default settings live in /usr/lib/sysctl.d/00-system.conf.
# To override those settings, enter new settings here, or in an /etc/sysctl.d/<name>.conf file
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
vm.max_map_count = 655360

此处修改完，需要刷新，让配置生效。

[root@node1 elasticsearch-7.7.0]# sysctl -p
vm.max_map_count = 655360

7. 分词器安装

到这里es的基本配置就完成了，分词器可选安装。
在es安装目录plugins里创建ik文件夹，将ik分词器加压后的文件放进ik文件夹内。

8. 切换es用户，启动es

后台启动

[root@node1 elasticsearch-7.7.0]# su es
[es@node1 elasticsearch-7.7.0]$ ./bin/elasticsearch -d

9. 验证启动成功

输入es所在服务器ip加9200，显示如下内容

三. Kibana安装

1. 解压安装包

[root@node1 app]# tar -xzvf kibana-7.7.0-linux-x86_64.tar.gz

2. 授权用户目录操作权限

[root@node1 kibana-7.7.0-linux-x86_64]# chown -R es:es /usr/local/app/kibana-7.7.0-linux-x86_64/

3. 修改配置文件

[root@node1 kibana-7.7.0-linux-x86_64]# vi config/kibana.yml

配置修改如下：

# 放开端口
server.port: 5601
# 指定所有ip可访问
server.host: "0.0.0.0"
# 指定es的ip和端口
elasticsearch.hosts: ["http://192.168.232.80:9200"]
# 修改页面中文
i18n.locale: "zh-CN"

4. 切换用户，启动kibana

[root@node1 kibana-7.7.0-linux-x86_64]# su es
[es@node1 kibana-7.7.0-linux-x86_64]$ nohup ./bin/kibana &

5. 验证安装成功

页面输入网址：http://192.168.232.80:5601/