跨域
elasticsearch-head连接es时会提示连接失败，有可能就是没有开启跨域
| http.cors.enabled | 是否支持跨域，默认为false |
| http.cors.allow-origin | 当设置允许跨域，默认为*,表示支持所有域名，如果我们只是允许某些网站能访问，那么可以使用正则表达式。比如只允许本地地址。 /https?:\/\/localhost(:[0-9]+)?/ |
| http.cors.max-age | 浏览器发送一个“预检”OPTIONS请求，以确定CORS设置。最大年龄定义多久的结果应该缓存。默认为1728000（20天） |
| http.cors.allow-methods | 允许跨域的请求方式，默认OPTIONS,HEAD,GET,POST,PUT,DELETE |
| http.cors.allow-headers | 跨域允许设置的头信息，默认为X-Requested-With,Content-Type,Content-Length |
| http.cors.allow-credentials | 是否返回设置的跨域Access-Control-Allow-Credentials头，如果设置为true,那么会返回给客户端。 |
x-pack
x-pack监控作用
功能
图形展示 xpack.graph.enabled 只使用于kibana组件
报表统计 pack.reporting.enabled 只使用于kibana组件
报警通知 xpack.watcher.enabled 只适用于elasticsearch组件
安全认证 xpack.security.enabled 适用于elk的三个组件
监控跟踪 xpack.monitoring.enabled 适用于elk的三个组件
设备资源分配 xpack.ml.enabled 适用于elasticsearch和kibana组件
#设置 #描述
xpack.graph.enabled #设置为false以禁用X-Pack图形功能。
xpack.ml.enabled #设置为false以禁用X-Pack机器学习功能。
xpack.monitoring.enabled #设置为false以禁用X-Pack监视功能。
xpack.reporting.enabled #设置为false以禁用X-Pack报告功能。
xpack.security.enabled #设置为false以禁用X-Pack安全功能。
xpack.watcher.enabled #设置为false以禁用Watche
http.cors.enabled 是否支持跨域，默认为false
http.cors.allow-origin 当设置允许跨域，默认为*,表示支持所有域名，如果我们只是允许某些网站能访问，那么可以使用正则表达式。比如只允许本地地址。 /https?:\/\/localhost(:[0-9]+)?/
http.cors.max-age 浏览器发送一个“预检”OPTIONS请求，以确定CORS设置。最大年龄定义多久的结果应该缓存。默认为1728000（20天）
http.cors.allow-methods 允许跨域的请求方式，默认OPTIONS,HEAD,GET,POST,PUT,DELETE
http.cors.allow-headers 跨域允许设置的头信息，默认为X-Requested-With,Content-Type,Content-Length
http.cors.allow-credentials 是否返回设置的跨域Access-Control-Allow-Credentials头，如果设置为true,那么会返回给客户端
node.master: false 这样这个节点就不会成为master节点
监视 数据集合
这些xpack.monitoring.collection设置控制如何从Elasticsearch节点收集数据
xpack.monitoring.collection.enabled: true 启用
xpack.monitoring.collection.interval: 30s 间隔时间、
https://segmentfault.com/a/1190000016824141?utm_source=tag-newest
https://www.elastic.co/guide/en/elasticsearch/reference/6.3/monitoring-settings.html
开启ssl
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: elastic-certificates.p12
开启跨越
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,X-Requested-With,Content-Length,Content-Type
开启监控
xpack.monitoring.enabled: true
xpack.monitoring.collection.enabled: true
xpack.monitoring.collection.interval: 30s
# 配置X-Pack http.cors.enabled: true http.cors.allow-origin: "*" http.cors.allow-headers: Authorization,X-Requested-With,Content-Type,Content-Length xpack.security.enabled: true xpack.security.transport.ssl.enabled: true
ES插件
官网下载安装包
https://www.elastic.co/cn/
然后安装jdk node.js环境
https://www.cnblogs.com/wudequn/p/11147869.html
https://www.cnblogs.com/wudequn/p/11072561.html
官方文档
https://www.elastic.co/cn/blog/security-for-elasticsearch-is-now-free
https://www.elastic.co/guide/cn/index.html
https://discuss.elastic.co
https://github.com/elastic
一、IK分词
https://github.com/medcl/elasticsearch-analysis-ik/releases
下载后，加压，文件夹重命名 ik，放在plugins目录下。重启es
查看es安装的插件 http://192.168.31.102:9200/_cat/plugins
安装ES 7.1.*
一、修改配置文件
配置文档
https://www.elastic.co/guide/en/elasticsearch/reference/7.x/important-settings.html
https://www.cnblogs.com/wudequn/p/12933855.html
https://www.cnblogs.com/wudequn/p/12944822.html
network.host: 0.0.0.0
http.port: 9200
discovery.seed_hosts: ["node1"] 集群发现:配置该节点会与哪些候选地址进行通信，hostname,ip ,ip+port
cluster.initial_master_nodes: ["node-1"] master节点:手动指定可以成为 mater 的所有节点的 name 或者 ip，这些配置将会在第一次选举中进行计算
这几个要一起配置，不然报错（可以看错误日志）
主节点配置
# 配置X-Pack http.cors.enabled: true http.cors.allow-origin: "*" http.cors.allow-headers: Authorization,X-Requested-With,Content-Type,Content-Length xpack.security.enabled: true xpack.security.transport.ssl.enabled: true
子节点配置
打开另一个新的ES节点的目录 我的是下图中的 node,这是master的一个副本,只是文件夹名不一样（子节点不用设置密码了，主节点设置了）
修改node的config/elasticsearch.yml
除了和master相同的安全配置之外,还要添加
node.master: false 这样这个节点就不会成为master节点
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true xpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.keystore.path: elastic-certificates.p12 xpack.security.transport.ssl.truststore.path: elastic-certificates.p12 #此节点不会成为主节点 node.master: false
二、安装证书
在bin下执行 elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""
三、安装ES服务
（安装方法1）控制台启动ES 或者通过下面的服务启动ES
（安装方法2）或者安装ES服务
elasticsearch-service.bat后面还可以执行这些命令
install: 安装Elasticsearch服务
remove: 删除已安装的Elasticsearch服务（如果启动则停止服务）
start: 启动Elasticsearch服务（如果已安装）
stop: 停止服务（如果启动）
manager:启动GUI来管理已安装的服务
或者通过nssm
四、生成密码
bin下执行elasticsearch-setup-passwords auto
密码将随机生成并打印到控制台 按下 y 确认
密码手动生成（推荐）
elasticsearch-setup-passwords interactive
这个命令可以是手动设置密码
用户等等
- elastic 账号：拥有 superuser 角色，是内置的超级用户。
- kibana 账号：拥有 kibana_system 角色，用户 kibana 用来连接 elasticsearch 并与之通信。Kibana 服务器以该用户身份提交请求以访问集群监视 API 和 .kibana 索引。不能访问 index。
- logstash_system 账号：拥有 logstash_system 角色。用户 Logstash 在 Elasticsearch 中存储监控信息时使用
修改密码
curl -H "Content-Type:application/json" -XPOST -u elastic 'http://127.0.0.1:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "123456" }'
curl -XPUT -u elastic 'http://localhost:9200/_xpack/security/user/elastic/_password' -d '{ "password" : "yourpasswd" }'
五、测试
打开时候需要输入账号密码 就是前面自动生成的账号密码。
如果服务没有起来就查看错误日志。
六、安装es-head
alsticsearch只是后端提供各种API，那么怎么直观的使用它呢？Elasticsearch-head将是一款专门针对于Elasticsearch的客户端工具（客户端最好使用kibana）
Elasticsearch-head安装包，下载地址：https://github.com/mobz/elasticsearch-head
修改es-head目录下面的Gruntfile.js文件，添加hostname:’*'
1、首先要安装node.js：安装教程
2、cmd执行 npm install -g grunt-cli 安装grunt ，安装完成后执行grunt -version查看是否安装成功，会显示安装的版本号
3、在es-head目录下cmd执行 grunt server 或者npm run start 运行head插件
如果设置了es安全
则登录
http://localhost:9100/?auth_user=elastic&auth_password=caKBawShu0Pm7BsjSFbd
集群搭建
1、主节点
# 集群名称 cluster.name: "es_cluster" # 节点名称,这儿我直接取名为 master node.name: master # 是否可以成为master节点 node.master: true # 是否允许该节点存储数据,默认开启 node.data: true # 网络绑定,这里我绑定 0.0.0.0,支持外网访问 network.host: 0.0.0.0 # 设置对外服务的http端口，默认为9200 http.port: 9200 # 支持跨域访问 http.cors.enabled: true http.cors.allow-origin: "*" # 设置节点间交互的tcp端口,默认是9300 transport.tcp.port: 9300 # 手动指定可以成为 mater 的所有节点的 name 或者 ip，这些配置将会在第一次选举中进行计算 cluster.initial_master_nodes: ["127.0.0.1"]
2、从节点1
# 集群名称，处于同一个集群所有节点，该名称必须相同 cluster.name: "es_cluster" # 节点名称,这儿我直接取名为 slave1 node.name: slave1 # 是否可以成为master节点 node.master: false # 是否允许该节点存储数据,默认开启 node.data: true # 网络绑定,这里我绑定 0.0.0.0,支持外网访问 network.host: 0.0.0.0 # 设置对外服务的http端口，默认为9200，这里我们修改为 9201，不然会有端口冲突 http.port: 9201 # 支持跨域访问 http.cors.enabled: true http.cors.allow-origin: "*" # 集群发现 主节点中配过这个 discovery.seed_hosts: ["127.0.0.1:9300"]
3、从节点2
# 集群名称，处于同一个集群所有节点，该名称必须相同 cluster.name: "es_cluster" # 节点名称,这儿我直接取名为 slave2 node.name: slave2 # 是否可以成为master节点 node.master: false # 是否允许该节点存储数据,默认开启 node.data: true # 网络绑定,这里我绑定 0.0.0.0,支持外网访问 network.host: 0.0.0.0 # 设置对外服务的http端口，默认为9200，这里我们修改为 9201，不然会有端口冲突 http.port: 9202 # 支持跨域访问 http.cors.enabled: true http.cors.allow-origin: "*" # 集群发现 discovery.seed_hosts: ["127.0.0.1:9300"]
学习视频
https://www.elastic.co/cn/webinars/getting-started-elasticsearch?elektra=home&storm=sub1
https://blog.csdn.net/MicoMecy/article/details/90642163
https://www.jianshu.com/p/5e65e04b4b64