elasticsearch基础

简介

elasticsearch是一个日志管理工具，结合kinaba可以实现通过日志监控系统状态，日志检索。

安装elasticsearch

  • 下载安装包
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.6.2-x86_64.rpm
  • 安装
#不需要安装其他依赖，elasticsearch默认自带java，elasticsearch就是一个java程序。
rpm -ivh elasticsearch-8.6.2-x86_64.rpm

#查看安装的文件
rpm -ql elasticsearch-8.6.2-x86_64.rpm  
#主要配置文件路径/etc/elasticsearch  /etc/sysconfig/elasticsearch
#自带java安装路径/usr/share/elasticsearch/jdk
#默认日志路径/var/log/elasticsearch
  • 启动
#启动服务
systemctl start elasticsearch
#查看状态
systemctl status elasticsearch  
#重置密码，启动elasticsearch之后才能重置密码
/usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic -i
#访问测试，下面xxx是上面设置的密码
curl --cacert /etc/elasticsearch/certs/http_ca.crt --user elastic:xxx https://localhost:9200/_search
#可以使用管道将输出传给jq进行格式化 
#也可以使用浏览器打开https://ip:9200/进行访问测试

安装kibana

由于使用curl和elasticsearch交互很不方便，所以建议先安装kibana，然后慢慢测试。

  • 下载
wget https://artifacts.elastic.co/downloads/kibana/kibana-6.0.0-x86_64.rpm
  • 安装
rpm -ivh kibana-6.0.0-x86_64.rpm
#配置文件路径/etc/kibana，日志文件路径/var/log/kibana
  • 配置
#先修改/etc/elasticsearch/elasticsearch.yml，禁用https
xpack.security.http.ssl:
  enabled: false

#重启elasticsearch
systemctl restart elasticsearch

#访问测试elasticsearch
http://xx.xx.xx.xx:9201/

#配置elasticsearch的kibana用户密码
/usr/share/elasticsearch/bin/elasticcsearch-reset-password -u kibana -i

#在/etc/kibana/kibana.yml里面修改如下配置
#默认kibana只能通过127.0.0.1访问，这里修改为网卡ip
server.host: "xx.xx.xx.xx"
#用户不能使用elastic，因为elastic是特权用户
elasticsearch.username: "kibana"
#xxxxx是上一步配置的kibana用户密码
elasticsearch.password: "xxxxx"

#启动kibana
systemctl start kibana
systemctl status kibana

#访问测试
#浏览器打开http://xx.xx.xx.xx:5601
#输入elastic和对应密码
#可在左侧导航里面选择Dev Tools

基本操作

在Kibana的左侧导航里面打开Dev Tools，然后点击Console

#创建索引，相当于普通数据库的表
put /dsqtest

#插入数据（elasticsearch称为插入文档）
post /dsqtest/_doc/
{
   "name":"dsq"
}

#查询数据
get /dsqtest/_search

#查看索引信息
get /_cat/indices?v

#删除索引
delete /dsqtest

参考

posted @ 2023-05-29 10:55  董少奇  阅读(38)  评论(0)    收藏  举报