文章目录一、前言二、使用 RPM 安装 Elasticsearch导入 Elasticsearch GPG 密钥从 RPM 存储库安装三、设置基本安全性生成证书使用TLS加密节点间通信四、为 Elasticsearch 加密 HTTP 客户端通信五、配置集群编辑 elasticsearch.yml通用配置关键性能参数1. 系统级优化所有节点执行2. JVM 配置 (/etc/elasticsearch/jvm.options)3.配置优化elasticsearch.yml启动集群一、前言Elasticsearch 是一个开源的分布式搜索和分析引擎用于全文搜索、结构化搜索、分析和可视化大规模数据。它被设计成一个可扩展的实时搜索引擎能够处理大规模数据并提供快速的搜索和分析功能。以下是一些 Elasticsearch 的特性和用途全文搜索Elasticsearch可以存储大量的数据并提供基于全文搜索的查询功能支持各种复杂的查询操作。实时性Elasticsearch能够实时索引数据并且查询的响应时间非常快适用于需要快速查询的场景。分布式架构Elasticsearch 是一个分布式系统数据被分散存储在多个节点上可以水平扩展以处理大规模数据。多种数据类型支持Elasticsearch 支持多种数据类型的索引和查询包括文本、数字、日期等。强大的查询语言Elasticsearch 提供了丰富而灵活的查询语言可以满足各种复杂的查询需求。实时数据分析除了搜索功能Elasticsearch 还提供了强大的数据分析功能可以对数据进行聚合、统计和可视化分析。易于部署和管理Elasticsearch 提供了简单易用的API和管理工具可以方便地部署、监控和管理集群。与其他工具集成Elasticsearch 与许多工具和技术如Logstash、Kibana、Beats等集成构建了强大的日志管理和数据分析解决方案。总的来说Elasticsearch是一个功能强大且灵活的搜索和分析引擎适用于各种场景包括日志分析、实时监控、全文搜索等。本例将在3台机器上搭建 Elasticsearch 集群:192.168.72.151 node-1 192.168.72.152 node-2 192.168.72.153 node-3二、使用 RPM 安装 Elasticsearch导入 Elasticsearch GPG 密钥下载并安装公共签名密钥rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch从 RPM 存储库安装在 /etc/yum.repos.d/ 创建 elasticsearch.repo[elasticsearch] nameElasticsearch repository for 8.x packages baseurlhttps://artifacts.elastic.co/packages/8.x/yum gpgcheck1 gpgkeyhttps://artifacts.elastic.co/GPG-KEY-elasticsearch enabled0 autorefresh1 typerpm-md执行 yum install 命令yum install --enablerepoelasticsearch elasticsearch -y默认生成的目录安装目录/usr/share/elasticsearch配置文件目录/etc/elasticsearch启动 Elasticsearch 命令systemctl enable elasticsearch.service systemctl start elasticsearch.service三、设置基本安全性首次启动 Elasticsearch 时会为用户生成密码并自动为用户配置 TLS 可以随时调整 TLS 配置更新节点证书生成证书1、在任意节点上进入 Elasticsearch 的安装目录使用 elasticsearch-certutil 为集群生成 CA 。bin/elasticsearch-certutil ca设置 CA 文件名默认即可为 CA 设置密码2、利用上一步的 elastic-stack-ca.p12 为集群生成证书和私钥。bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12输入CA的密码为证书创建密码并设置文件名默认即可3、将证书拷贝到其他节点上。使用TLS加密节点间通信1、进入 Elasticsearch 配置目录编辑 elasticsearch.conf 文件:cluster.name: my-cluster node.name: node-1 xpack.security.enabled: true xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.client_authentication: required xpack.security.transport.ssl.keystore.path: elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: elastic-certificates.p122、执行以下命令将证书密码保存到 Elasticsearch 的 keystorebin/elasticsearch-keystore add xpack.security.transport.ssl.keystore.secure_passwordbin/elasticsearch-keystore add xpack.security.transport.ssl.truststore.secure_password3、为集群中的每个节点完成前面的步骤。4、在集群的每个节点上重新启动 Elasticsearch 。四、为 Elasticsearch 加密 HTTP 客户端通信1、 在任意单个节点上从安装 Elasticsearch 的目录中运行Elasticsearch HTTP 证书工具生成证书签名请求(CSR)。bin/elasticsearch-certutil http是否生成 CSR 输入 n 。是否使用现有 CA 输入 y 。输入 CA 的路径。这是 elastic-stack-ca.p12 的绝对路径。输入 CA 的密码。输入证书的有效期。是否为每个节点生成一个证书输入 y 。输入每个节点的名称node.name。输入所有节点的主机名、IP地址。输入私钥密码。该命令生成一个 .zip 文件其中包含 Elasticsearch 和 Kibana 使用的证书和密钥。每个文件夹都包含一个 README.txt 说明如何使用这些文件。2、解压缩生成的 elasticsearch-ssl-http.zip 文件。这个压缩文件包含用于Elasticsearch和Kibana的目录。/elasticsearch |_ README.txt |_ http.p12 |_ sample-elasticsearch.yml/kibana |_ README.txt |_ elasticsearch-ca.pem |_ sample-kibana.yml3、在集群中的每个节点上完成以下步骤:复制上面 elasticsearch 文件夹中的 http.p12 到 Elasticsearch 的配置目录下。编辑 elasticsearch.yml 启用 HTTPS 安全性并指定 http.12 文件的位置。xpack.security.http.ssl.enabled: true xpack.security.http.ssl.keystore.path: http.p12将私钥密码添加到 Elasticsearch 的安全设置中。bin/elasticsearch-keystore add xpack.security.http.ssl.keystore.secure_password4、重新启动 Elasticsearch五、配置集群编辑 elasticsearch.yml通用配置3个节点的配置文件除了ip、节点名之外都一样cluster.name: my-clusters node.name: node-1 path.data: /var/lib/elasticsearch path.logs: /var/log/elasticsearch network.host: 0.0.0.0 http.port: 9200 transport.port: 9300 discovery.seed_hosts: [192.168.72.151, 192.168.72.152,192.168.72.153] cluster.initial_master_nodes: [node-1, node-2,node-3]集群默认是通过9300端口连接的记得防火墙还要开通9300关键性能参数1. 系统级优化所有节点执行# 1. 调整文件描述符限制 echo * soft nofile 65535 /etc/security/limits.conf echo * hard nofile 65535 /etc/security/limits.conf # 2. 调整虚拟内存参数 echo vm.max_map_count262144 /etc/sysctl.conf sysctl -p # 3. 禁用交换分区 swapoff -a sed -i /swap/s/^/#/ /etc/fstab # 4. 透明大页禁用 echo never /sys/kernel/mm/transparent_hugepage/enabled echo echo never /sys/kernel/mm/transparent_hugepage/enabled /etc/rc.local2. JVM 配置 (/etc/elasticsearch/jvm.options)# 堆内存设置为物理内存的50%已实际为准 -Xms32g -Xmx32g # 使用G1垃圾回收器 -XX:UseG1GC -XX:G1ReservePercent25 -XX:InitiatingHeapOccupancyPercent35 # 锁定内存防止交换 -XX:UseLargePages -XX:AlwaysPreTouch3.配置优化elasticsearch.yml#内存管理参数 indices.memory.index_buffer_size: 15% #索引写入缓冲区的大小直接影响批量写入性能 indices.memory.min_index_buffer_size: 64mb #每个分片的最小缓冲区避免因分片过多导致内存不足 indices.queries.cache.size: 10% #缓存过滤器查询结果加速重复查询 indices.requests.cache.size: 5% #缓存搜索请求结果适用于高基数查询 indices.fielddata.cache.size: 20% #缓存文本字段的聚合/排序数据但易引发内存溢出 indices.breaker.fielddata.limit: 60% #限制字段数据缓存占用堆内存的比例防止OOM #线程池配置 thread_pool.search.size: 32 #搜索操作的线程数和队列长度和CPU数量一致 thread_pool.search.queue_size: 1000 thread_pool.analyze.size: 16 #处理分词如IK Analyzer等分析任务 thread_pool.analyze.queue_size: 500 #集群与恢复参数 discovery.cluster_formation_warning_timeout: 10s #集群超时时间 cluster.publish.timeout: 30s #主节点等待集群状态变更如分片分配、索引创建 被所有节点确认的超时时间默认30s cluster.routing.allocation.node_initial_primaries_recoveries: 16 #节点初始主分片恢复的并发数 cluster.routing.allocation.node_concurrent_recoveries: 8 #每个节点同时进行的分片恢复Recovery操作数量 包括主分片分配、副本同步等 indices.recovery.max_bytes_per_sec: 125mb #限制分片恢复的网络带宽 cluster.routing.allocation.same_shard.host: true #禁止同一分片的主副本分配到同一主机增强容错启动集群依次启动各个节点service elasticsearch start重置密码bin/elasticsearch-reset-password -u elastic检查集群状态在浏览器访问https://192.168.72.151:9200/_cluster/health?pretty请注意上述步骤中的IP地址、端口和目录路径应根据你的实际环境进行调整。