摘要：Elasticsearch（简称ES）是一个基于Lucene的开源搜索引擎，它提供了全文搜索、结构化搜索以及分析功能。为了支持大规模数据处理和高效查询，ES支持集群部署。本文将详细介绍如何配置ES集群，包括es安装、节点配置、集群发现、JVM参数调优等。
一、相关概念
集群（Cluster）：一个或多个节点组成的集合，共同提供数据存储和搜索服务。
节点（Node）：ES实例运行在一个JVM进程中，称为一个节点。
索引（Index）：文档的集合，类似于数据库中的表。
分片（Shard）：索引可以被分为多个分片，每个分片是一个Lucene实例，用于存储数据。
副本（Replica）：为了提高查询性能和容错性，可以为每个分片创建多个副本。
二、安装ES
1.下载
https://www.elastic.co/cn/downloads/past-releases/ 或者使用命令： wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.7.1-linux-x86_64.tar.gz 解压： tar -zxvf elasticsearch-7.7.1-linux-x86_64.tar.gz
2.添加用户
ES不能使用root启动，需创建普通用户 #创建新用户elasticsearch ,设置用户组为elasticsearch ,密码123456 useradd elasticsearch -g elasticsearch -p 123456
3.配置集群
# 新增es目录 mkdir /data/elasticsearch/data /data/elasticsearch/logs # 修改文件拥有者 chown -R elasticsearch:elasticsearch /data/elasticsearch # 到es目录的config目录下修改配置文件 vim ./config/elasticsearch.yml
elasticsearch.yml配置
# 集群名称 cluster.name: my-application # 节点名称 node.name: node-1 # 是否有资格被选举为master，ES默认集群中第一台机器为主节点 # node.master: true # 是否存储数据，默认情况下，所有的节点都被认为是数据节点 # node.data: true # 数据目录 path.data: /data/elasticsearch/data # 日志目录 path.logs: /data/elasticsearch/logs # 0.0.0.0，表示对外开放，如对特定ip开放则改为指定ip network.host: 0.0.0.0 # 对外服务http端口，默认为9200 http.port: 9200 # 内部节点之间沟通端⼝ transport.tcp.port: 9300 # 集群中 node 节点发现列表 discovery.seed_hosts: ["172.16.130.138", "172.16.130.168", "172.16.130.243"] # 集群初始化那些节点可以被选举为 master cluster.initial_master_nodes: ["node-1", "node-2", "node-3"] # 解决跨域问题，该配置在elasticsearch-head的时候会用到 http.cors.enabled: true http.cors.allow-origin: "*"
在其它节点的配置文件中你只需要修改:
node.name: node-1
最后修改权限
chown -R elasticsearch:elasticsearch /usr/share/elasticsearch-7.7.1
4.打开防火墙
sudo firewall-cmd --zone=public --add-port=9200/tcp --permanent sudo firewall-cmd --zone=public --add-port=9300/tcp --permanent sudo firewall-cmd --reload
5.启动
#切换到elasticsearch用户 su elasticsearch #启动 ./elasticsearch-7.7.1/bin/elasticsearch #加参数 -d 表示后台启动： ./elasticsearch-7.7.1/bin/elasticsearch -d #查看elasticsearch进程 ps aux|grep elasticsearch
6.解决报错
[1]:max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535] ES因为需要大量的创建索引文件，需要大量的打开系统的文件，所以我们需要解除linux系统当中打开文件最大数目的限制，不然ES启动就会抛错 sudo vim /etc/security/limits.conf elasticsearch soft nofile 65535 elasticsearch hard nofile 65535 #修改后重启Linux生效 reboot [2]:max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] 最大虚拟内存太小,调大系统的虚拟内存 vim /etc/sysctl.conf vm.max_map_count=655360 #执行以下命令生效 sysctl -p
7.其他
查看集群中各个节点的基本情况 http://172.16.130.168:9200/_cat/nodes 查看集群健康状态： http://172.16.130.168:9200/_cluster/health 调整JVM参数：根据硬件配置和工作负载，调整Elasticsearch的JVM参数以优化性能。 sudo vim ./config/jvm.options -Xms31g -Xmx31g
三、注意事项
所有节点集群名称必须一致： cluster.name
每个节点必须有一个唯一名字： node.name
开启每个节点远程连接： network.host: 0.0.0.0
指定集群中所有节点通信列表：
discovery.seed_hosts: ["172.16.130.138", "172.16.130.168", "172.16.130.243"]
集群初始化那些节点可以被选举为 master：
cluster.initial_master_nodes: ["node-1", "node-2", "node-3"]
