Elastic有一条完整的产品线及解决方案：Elasticsearch、Kibana、Logstash等，前面说的三个就是大家常说的ELK技术栈。
Elasticsearch具备以下特点：
分布式，无需人工搭建集群（solr就需要人为配置，使用Zookeeper作为注册中心）
Restful风格，一切API都遵循Rest原则，容易上手
创建用户：
useradd esuser
设置密码：
passwd 123123
切换用户：
su - esuser
上传压缩包 解压
tar -zxvf elasticsearch-6.2.4.tar.gz
重命名目录
mv elasticsearch-6.3.0/ elasticsearch
jvm.options
Elasticsearch基于Lucene的，而Lucene底层是java实现，因此我们需要配置jvm参数。
编辑jvm.options：
vim jvm.options
默认配置如下：
-Xms1g
-Xmx1g
内存占用太多了，我们调小一些：
-Xms512m
-Xmx512m
elasticsearch.yml
vim elasticsearch.yml
path.data: /home/leyou/elasticsearch/data # 数据目录位置
path.logs: /home/leyou/elasticsearch/logs # 日志目录位置
我们把data和logs目录修改指向了elasticsearch的安装目录。但是这两个目录并不存在，因此我们需要创建出来。
进入elasticsearch的根目录，然后创建：
mkdir data
mkdir logs
修改绑定的ip：
network.host: 0.0.0.0 # 绑定到0.0.0.0，允许任何ip来访问
运行
./elasticsearch
这里是做的单机版
可能 遇到的错误
修改elasticsearch.yml文件，在最下面添加如下配置：
bootstrap.system_call_filter: false
我们用的不是root，所以文件权限不足。 **首先用root用户登录。** 然后修改配置文件: vim /etc/security/limits.conf 添加下面的内容： * soft nofile 65536 * hard nofile 131072 * soft nproc 4096 * hard nproc 4096
[1]: max number of threads [1024] for user [leyou] is too low, increase to at least [4096]
修改配置： vim /etc/security/limits.d/90-nproc.conf 修改下面的内容： * soft nproc 1024 改为： * soft nproc 4096
[3]: max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]
vm.max_map_count：限制一个进程可以拥有的VMA(虚拟内存区域)的数量，继续修改配置文件， ： vim /etc/sysctl.conf 添加下面内容： vm.max_map_count=655360 然后执行命令： sysctl -p
修改完之后 要重启终端
启动成功
可以看到绑定了两个端口:
9300：集群节点间通讯接口
我们在浏览器中访问：http://192.168.56.101:9200
elasticsearch.yml的其它可配置信息： | 属性名 | 说明 | | ---------------------------------- | ------------------------------------------------------------ | | cluster.name | 配置elasticsearch的集群名称，默认是elasticsearch。建议修改成一个有意义的名称。 | | node.name | 节点名，es会默认随机指定一个名字，建议指定一个有意义的名称，方便管理 | | path.conf | 设置配置文件的存储路径，tar或zip包安装默认在es根目录下的config文件夹，rpm安装默认在/etc/ elasticsearch | | path.data | 设置索引数据的存储路径，默认是es根目录下的data文件夹，可以设置多个存储路径，用逗号隔开 | | path.logs | 设置日志文件的存储路径，默认是es根目录下的logs文件夹 | | path.plugins | 设置插件的存放路径，默认是es根目录下的plugins文件夹 | | bootstrap.memory_lock | 设置为true可以锁住ES使用的内存，避免内存进行swap | | network.host | 设置bind_host和publish_host，设置为0.0.0.0允许外网访问 | | http.port | 设置对外服务的http端口，默认为9200。 | | transport.tcp.port | 集群结点之间通信端口 | | discovery.zen.ping.timeout | 设置ES自动发现节点连接超时的时间，默认为3秒，如果网络延迟高可设置大些 | | discovery.zen.minimum_master_nodes | 主结点数量的最少值 ,此值的公式为：(master_eligible_nodes / 2) + 1 ，比如：有3个符合要求的主结点，那么这里要设置为2 |
原文：https://www.cnblogs.com/qin1993/p/12642933.html