說明： 本次ELK的基礎配置如下： 虛擬機：vmware 11 系統：centos7.2 兩台 IP：172.16.1.15/16 一、下載es wget https://download.elastic.co/elasticsearch/release/org/elasticsearch/dist ...
說明： 本次ELK的基礎配置如下： 虛擬機：vmware 11 系統：centos7.2 兩台 IP：172.16.1.15/16 一、下載es wget https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/zip/elasticsearch/2.1.0/elasticsearch-2.1.0.zip 二、安裝es-node1 解壓到/usr/local 配置：vim elasticsearch.yml
cluster.name: elk-test node.name: elk-node1 path.data: /data/es-data path.logs: /var/log/elasticsearch bootstrap.mlockall: true network.host: 0.0.0.0 http.port: 9200 discovery.zen.ping.unicast.hosts: ["172.16.1.15", "172.16.1.16"]
創建數據目錄和日誌目錄及用戶：
mkdir -p /data/es-data mkdir -p /var/log/elasticsearch groupadd elk useradd elk -g elk安裝node2和node1一樣。只需要更改node.name就可以了 分別修改兩台伺服器的ulimit vim /etc/security/limits.conf
* hard nofile 65536 * soft nofile 65536 * soft nproc 65535 * hard nproc 65535
三、安裝head和kopf插件
./plugin install lmenezes/elasticsearch-kopf ./plugin install mobz/elasticsearch-head分別用elk用戶啟動兩台es就ok了。（es不能用root啟動。） 在瀏覽器訪問下麵地址查看插件是否安裝成功。 http://172.16.1.15:9200/_plugin/kopf http://172.16.1.15:9200/_plugin/head
