文件轉載自博客：https://www.shangyouw.cn/wenjian/arc30044.html
所以正確的做法應該是，撤掉剛剛的node0，然后將集群當中的三台es通過前端nginx做一個代理，然后讓kibana連接nginx配置的地址即可實現高可用。
現在就在192.168.111.16的nginx添加配置：
upstream elasticsearch {
zone elasticsearch 64K;
server 192.168.111.3:9200;
所以正確的做法應該是，撤掉剛剛的node0，然后將集群當中的三台es通過前端nginx做一個代理，然后讓kibana連接nginx配置的地址即可實現高可用。
現在就在192.168.111.16的nginx添加配置：
upstream elasticsearch {
zone elasticsearch 64K;
server 192.168.111.3:9200;
server 192.168.111.4:9200;
server 192.168.111.5:9200;
}
server {
listen 9200;
server_name 192.168.111.16;
location / {
proxy_pass http://elasticsearch;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
access_log logs/es_access.log;
}
然后加載配置。
nginx -t
nginx -s reload
接着更改kibana當中的連接地址：
[root@localhost logs]$!egr
egrep -v "^$|^#" /etc/kibana/kibana.yml
server.port: 5601
server.host: "0.0.0.0"
elasticsearch.url: "http://192.168.111.16:9200"
kibana.index: ".kibana"
xpack.security.enabled: false
這樣以來，數據還都正常流通，即便nginx后端的某個es掛掉，還不會影響整個鏈路的正常。當然目前nginx是單節點，其實問題不大，如果量實在非常大，可以在nginx前端再添加高可用組件即可
