1.Elasticsearch
Elasticsearch(简称ES) 是一个分布式 , RESTful风格的搜索和数据分析引擎 , 使用java开发并且是当前最流行的开源的企业级搜索引擎，能够达到近实时搜索，稳定，可靠，快速，安装使用方便。
客户端支持Java、.NET（C#）、PHP、Python、Ruby等多种语言。
官方网站: https://www.elastic.co/
下载地址：https://www.elastic.co/cn/downloads/past-releases#elasticsearch
2.单节点下载&安装
演示版本为7.17.3 运行Elasticsearch，需安装并配置JDK
各个版本对Java的依赖 : https://www.elastic.co/support/matrix#matrix_jvm Elasticsearch
5需要Java 8以上的版本 , Elasticsearch 从6.5开始支持Java 11 , 7.0开始，内置了Java环境
2.1.下载
https://www.elastic.co/cn/downloads/past-releases#elasticsearch
将下载下来的压缩包放到linux安装的文件下
2.2 解压
tar zxvf elasticsearch-7.17.3-linux-x86_64.tar.gz
2.3 修改配置文件
cd elasticsearch-7.17.3/config
vim elasticsearch.yml
#开启远程访问
network.host: 0.0.0.0
2.4 修改jvm参数
# 建议Xms和Xmx设置成一样 , Xmx不要超过机器的50% ,不要超过30G , jvm.options文件在config目录下
vim jvm.options
2.5 启动
# ES不允许使用Root账号启动 , 如果是Root用户则需要新建一个用户
# 为elaticsearch创建用户并赋予相应权限
adduser es
passwd es
chown -R es:es elasticsearch-7.17.3
# 非root用户启动
bin/elasticsearch
# 后台启动
bin/elasticsearch -d
2.6 验证
启动之后访问http://ip:9200
2.7 安装ik分词器插件
#查看已安装插件
bin/elasticsearch-plugin list
#安装插件
bin/elasticsearch-plugin install analysis-icu
#删除插件
bin/elasticsearch-plugin remove analysis-icu
安装和删除完之后都需要重启es才可以生效
离线安装 ik分词器
本地下载相应的插件，解压，然后手动上传到elasticsearch的plugins目录，然后重启ES实例就可以了。
比如ik中文分词插件：https://github.com/medcl/elasticsearch-analysis-ik (下载zip文件)
2.8 测试分词器
POST _analyze
{
"analyzer":"icu_analyzer",
"text":"中华人民共和国"
}
#ES的默认分词设置是standard，会单字拆分
POST _analyze
{
"analyzer":"standard",
"text":"中华人民共和国"
}
#ik_smart:会做最粗粒度的拆
POST _analyze
{
"analyzer": "ik_smart",
"text": "中华人民共和国"
}
#ik_max_word:会将文本做最细粒度的拆分
POST _analyze
{
"analyzer":"ik_max_word",
"text":"中华人民共和国"
}
创建索引时可以指定IK分词器作为默认分词器
PUT /es_db
{
"settings" : {
"index" : {
"analysis.analyzer.default.type": "ik_max_word"
}
}
}
3.启动ES服务常见错误解决方案
3.1 max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
ES因为需要大量的创建索引文件，需要大量的打开系统的文件，所以我们需要解除linux系统当中打开文件最大数目的限制，不然ES启动就会抛错
#切换到root用户
vim /etc/security/limits.conf
末尾添加如下配置：
* soft nofile 65536
* hard nofile 65536
* soft nproc 4096
* hard nproc 4096
3.2 max number of threads [1024] for user [es] is too low, increase to at least [4096]
无法创建本地线程问题,用户最大可创建线程数太小
vim /etc/security/limits.d/20-nproc.conf
改为如下配置：
* soft nproc 4096
3.3 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
vim /etc/sysctl.conf
追加以下内容：
vm.max_map_count=262144
保存退出之后执行如下命令：
sysctl -p
3.4 the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured
缺少默认配置，至少需要配置discovery.seed_hosts/discovery.seed_providers/cluster.initial_master_nodes中的一个参数.
1.discovery.seed_hosts: 集群主机列表
2.discovery.seed_providers: 基于配置文件配置集群主机列表
3.cluster.initial_master_nodes: 启动时初始化的参与选主的node，生产环境必填
vim config/elasticsearch.yml
#添加配置
discovery.seed_hosts: ["127.0.0.1"]
cluster.initial_master_nodes: ["node-1"]
#或者 单节点（集群单节点）
discovery.type: single-node
3.5 You must address the points described in the following [1] lines before starting Elasticsearch.
# 配置这两个参数即可
node.name: node-1
cluster.initial_master_nodes: ["node-1"]
3.6 failed; error=‘Not enough space’
修改上面的jvm参数即可
4.三节点es集群搭建
本集群基于上面的单节点搭建
4.1 修改hosts文件
切换到root用户 , 执行以下操作
vim /etc/hosts
192.168.154.146 cluster-node-146
192.168.154.147 cluster-node-147
192.168.154.148 cluster-node-148
4.2 修改elasticsearch.yml
# 指定集群名称3个节点必须一致
cluster.name: es‐cluster
#指定节点名称，每个节点名字唯一
node.name: cluster-node-146
#是否有资格为master节点，默认为true
node.master: true
#是否为data节点，默认为true
node.data: true
# 绑定ip,开启远程访问,可以配置0.0.0.0
network.host: 0.0.0.0
#指定web端口
#http.port: 9200
#指定tcp端口
#transport.tcp.port: 9300
#用于节点发现
discovery.seed_hosts: ["cluster-node-146", "cluster-node-147", "cluster-node-148"]
#7.0新引入的配置项,初始仲裁，仅在整个集群首次启动时才需要初始仲裁。
#该选项配置为node.name的值，指定可以初始化集群节点的名称
cluster.initial_master_nodes: ["cluster-node-146", "cluster-node-147", "cluster-node-148"]
#解决跨域问题
http.cors.enabled: true
http.cors.allow‐origin: "*"
4.3 启动
每个节点的启动方式和单节点启动方式相同
4.4 验证
访问http://ip:9200/_cat/nodes?
