Elastic Stack Workshop | 刘征 Developer Advocate @ Elastic

Version 0.2.5

搜索、观测、保护三大解决方案实战教程,各种级别和类型的学习资料,欢迎一起学习和共建。

在 Windows 10 上运行 Elasticsearch 8.1.0

在 Window 10 上运行 Elasticsearch 的目标往往是开发。

Elasticsearch 软件包的下载路径: https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.1.0-windows-x86_64.zip Kibana 软件包下载路径: https://artifacts.elastic.co/downloads/kibana/kibana-8.1.0-windows-x86_64.zip

学习目标:

  1. 在本地模拟运行三节点 Elasticsearch 集群
  2. 修改 Elasticsearch 内置管理员用户 elastic 的密码
  3. 运行 Kibana 服务,启用内置的 Elastic Stack 监控功能

将下载的软件包放在名为 lab2 的目录中,并在这个目录中创建三个空目录:node1 、 node2 和 node3。

使用 Windows 的解压缩工具将 Elasticsearch 软件包解压缩三次,放在node1 、 node2 和 node3不同的目录中备用。将Kibana加压缩后放在 lab2 目录下。

打开一个新的Windows Terminal命令行窗口,进入 node1 的 elasticsearch-8.1.0 目录中,运行下面这条命令。

.\bin\elasticsearch.bat -E cluster.name=3m -E node.name=node1

参数解释:

  • cluster.name=3m 设定集群的名称为 3m
  • node.name=node1 设定本节点的名称为 node1

在以上滚动输出的日志信息中,复制粘贴类似于下面的部分到一个文本编辑器中。

------------------------------------------------------------------------------------------------------------------------
-> Elasticsearch security features have been automatically configured!
-> Authentication is enabled and cluster connections are encrypted.

->  Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`):
  =dU6*44bgrlnvAqptgqt

->  HTTP CA certificate SHA-256 fingerprint:
  62d0fbc0a86c0eeb6cbb7a0ffde500ea245fce6f08dfda76558c3ffe6a826cfd

->  Configure Kibana to use this cluster:
* Run Kibana and click the configuration link in the terminal when Kibana starts.
* Copy the following enrollment token and paste it into Kibana in your browser (valid for the next 30 minutes):
  eyJ2ZXIiOiI4LjEuMCIsImFkciI6WyIxNzIuMjguMTQ0LjE6OTIwMCIsIjE5Mi4xNjguMzEuMjQwOjkyMDAiXSwiZmdyIjoiNjJkMGZiYzBhODZjMGVlYjZjYmI3YTBmZmRlNTAwZWEyNDVmY2U2ZjA4ZGZkYTc2NTU4YzNmZmU2YTgyNmNmZCIsImtleSI6IlAwTVBvSDhCOVA4RmoyVl9IQUUtOjBVS0lkOWlOUmRDbU9DRi1lMWtwV0EifQ==

->  Configure other nodes to join this cluster:
* On this node:
  - Create an enrollment token with `bin/elasticsearch-create-enrollment-token -s node`.
  - Uncomment the transport.host setting at the end of config/elasticsearch.yml.
  - Restart Elasticsearch.
* On other nodes:
  - Start Elasticsearch with `bin/elasticsearch --enrollment-token <token>`, using the enrollment token that you generated.
------------------------------------------------------------------------------------------------------------------------

在弹出的窗口上点击“运行访问”按钮。

这样就成功的启动了 3m 集群里的首个节点,以上启动过程,完成了几件重要的系统安全保障工作。

  • 为 elastic 用户创建了随机密码
  • 为 Elasticsearch 集群创建了一套节点间加密传授的数字证书
  • 为 Kibana 服务器创建了注册配置令牌
  • 给出了其它 Elasticsearch 节点加入这个 3m 集群的操作方法

由于随机生成的用户密码不方便使用,使用下面的命令修改 elastic 用户的密码。打开一个新的 Windows Terminal 命令行窗口,进入 node1 的 elasticsearch-8.1.0/bin 目录里。 执行命令 .\elasticsearch-reset-password -u elastic -i

PS C:\elk\lab2\node1\elasticsearch-8.1.0\bin> .\elasticsearch-reset-password -u elastic -i
This tool will reset the password of the [elastic] user.
You will be prompted to enter the password.
Please confirm that you would like to continue [y/N]y


Enter password for [elastic]:
Re-enter password for [elastic]:
Password for the [elastic] user successfully reset.
PS C:\elk\lab2\node1\elasticsearch-8.1.0\bin>

上面就成功的修改了 elastic 用户的密码,记录该密码备用。在这个命令行窗口中运行 .\elasticsearch-create-enrollment-token -s node 命令。

PS C:\elk\lab2\node1\elasticsearch-8.1.0\bin> .\elasticsearch-create-enrollment-token -s node
eyJ2ZXIiOiI4LjEuMCIsImFkciI6WyIxOTIuMTY4LjMxLjI0MDo5MjAwIiwiMTcyLjI4LjE0NC4xOjkyMDAiXSwiZmdyIjoiNjJkMGZiYzBhODZjMGVlYjZjYmI3YTBmZmRlNTAwZWEyNDVmY2U2ZjA4ZGZkYTc2NTU4YzNmZmU2YTgyNmNmZCIsImtleSI6IlFFTVhvSDhCOVA4RmoyVl9hZ0czOml3ck9wMEJxUzBteXJxVEJLM1pVUUEifQ==
PS C:\elk\lab2\node1\elasticsearch-8.1.0\bin>

在上面的命令行输出信息中,复制所产生的集群加群令牌,备用。

修改首个节点 node1 的配置文件,在 node1 目录中,用编辑器打开配置文件 config/elasticsearch.yml ,搜索到 transport.host 这个参数所在的行,将本行的注释取消。回到 node1 的 Elasticsearch 服务启动的命令行窗口中,按 ctrl + c 停止 Elasticsearch 服务,然后再次启动该节点。

# Allow other nodes to join the cluster from localhost and local networks
# Connections are encrypted and mutually authenticated
transport.host: [_local_, _site_]

打开新的Windows Terminal命令行窗口,进入 lab2 目录,解压缩 Kibana 软件包,进入 Kibana 目录,然后启动 Kibana 服务器。

PS C:\elk\lab2> cd .\kibana-8.1.0\
PS C:\elk\lab2\kibana-8.1.0> ls


    目录: C:\elk\lab2\kibana-8.1.0


Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
d-----          2022/3/3     14:49                bin
d-----          2022/3/3     14:49                config
d-----          2022/3/3     14:49                data
d-----          2022/3/3     14:49                logs
d-----          2022/3/3     14:49                node
d-----          2022/3/3     14:49                node_modules
d-----          2022/3/3     14:49                plugins
d-----          2022/3/3     14:49                src
d-----          2022/3/3     14:49                x-pack
------          2022/3/3     14:49           4144 .i18nrc.json
------          2022/3/3     14:49           3860 LICENSE.txt
------          2022/3/3     14:49        1417101 NOTICE.txt
------          2022/3/3     14:49            738 package.json
------          2022/3/3     14:49           3966 README.txt


PS C:\elk\lab2\kibana-8.1.0> .\bin\kibana.bat
[2022-03-19T11:03:06.541+08:00][INFO ][plugins-service] Plugin "metricsEntities" is disabled.
[2022-03-19T11:03:06.632+08:00][INFO ][http.server.Preboot] http server running at http://localhost:5601
[2022-03-19T11:03:06.697+08:00][INFO ][plugins-system.preboot] Setting up [1] plugins: [interactiveSetup]
[2022-03-19T11:03:06.700+08:00][INFO ][preboot] "interactiveSetup" plugin is holding setup: Validating Elasticsearch connection configuration…
[2022-03-19T11:03:06.734+08:00][INFO ][root] Holding setup until preboot stage is completed.


i Kibana has not been configured.

Go to http://localhost:5601/?code=813984 to get started.

在 Kibana 服务器正常启动之后,打开一个浏览器,输入 Kibana 的访问地址:http://localhost:5601/?code=813984;在 Kibana 的首次登陆配置界面中粘贴入 node1 节点首次启动时所生成的 Kibana 注册令牌,然后点击 ”Configure Elastic“ 按钮。等待 Kibana 配置完毕之后,使用 elastic 用户登录 Kibna。

在 Kibana 左侧菜单中,点击 Management -> Stack Montitoring ,选择启用集群自监控功能。【点击选择 –》 Or, set up with self monitoring】;然后进入 3m 集群的节点监控界面。如下图所示。

【下面的练习是可选操作,以上已经完成了 Elasticsearch 和 Kibna的基础搭建。】 Elasticsearch 是一个分布式搜索系统,执行后续的操作是在一个操作系统内,模拟3节点对等集群的操作。

下面开始模拟 node2 和 node3 加入 3m 集群。

打开新的Windows Terminal命令行窗口,进入 node2 的 elasticsearch-8.1.0 目录中。执行下面的命令,注意这里所使用的 token 是上面的命令所生成的。

 .\bin\elasticsearch.bat  -E cluster.name=3m -E node.name=node2   --enrollment-token  eyJ2ZXIiOiI4LjEuMCIsImFkciI6WyIxOTIuMTY4LjMxLjI0MDo5MjAwIiwiMTcyLjI4LjE0NC4xOjkyMDAiXSwiZmdyIjoiNjJkMGZiYzBhODZjMGVlYjZjYmI3YTBmZmRlNTAwZWEyNDVmY2U2ZjA4ZGZkYTc2NTU4YzNmZmU2YTgyNmNmZCIsImtleSI6IlFFTVhvSDhCOVA4RmoyVl9hZ0czOml3ck9wMEJxUzBteXJxVEJLM1pVUUEifQ==

命令执行的过程如下:

PS C:\elk\lab2\node2\elasticsearch-8.1.0> .\bin\elasticsearch.bat  -E cluster.name=3m -E node.name=node2   --enrollment-token  eyJ2ZXIiOiI4LjEuMCIsImFkciI6WyIxOTIuMTY4LjMxLjI0MDo5MjAwIiwiMTcyLjI4LjE0NC4xOjkyMDAiXSwiZmdyIjoiNjJkMGZiYzBhODZjMGVlYjZjYmI3YTBmZmRlNTAwZWEyNDVmY2U2ZjA4ZGZkYTc2NTU4YzNmZmU2YTgyNmNmZCIsImtleSI6IlFFTVhvSDhCOVA4RmoyVl9hZ0czOml3ck9wMEJxUzBteXJxVEJLM1pVUUEifQ==
[2022-03-19T11:13:23,617][INFO ][o.e.n.Node               ] [node2] version[8.1.0], pid[20036], build[default/zip/3700f7679f7d95e36da0b43762189bab189bc53a/2022-03-03T14:20:00.690422633Z], OS[Windows 11/10.0/amd64], JVM[Eclipse Adoptium/OpenJDK 64-Bit Server VM/17.0.2/17.0.2+8]
[2022-03-19T11:13:23,624][INFO ][o.e.n.Node               ] [node2] JVM home [C:\elk\lab2\node2\elasticsearch-8.1.0\jdk], using bundled JDK [true]
[2022-03-19T11:13:23,625][INFO ][o.e.n.Node               ] [node2] JVM arguments [-Des.networkaddress.cache.ttl=60, -Des.networkaddress.cache.negative.ttl=10, -Djava.security.manager=allow, -XX:+AlwaysPreTouch, -Xss1m, -Djava.awt.headless=true, -Dfile.encoding=UTF-8, -Djna.nosys=true, -XX:-OmitStackTraceInFastThrow, -XX:+ShowCodeDetailsInExceptionMessages, -Dio.netty.noUnsafe=true, -Dio.netty.noKeySetOptimization=true, -Dio.netty.recycler.maxCapacityPerThread=0, -Dio.netty.allocator.numDirectArenas=0, -Dlog4j.shutdownHookEnabled=false, -Dlog4j2.disable.jmx=true, -Dlog4j2.formatMsgNoLookups=true, -Djava.locale.providers=SPI,COMPAT, --add-opens=java.base/java.io=ALL-UNNAMED, -XX:+UseG1GC, -Djava.io.tmpdir=C:\Users\liuma\AppData\Local\Temp\elasticsearch, -XX:+HeapDumpOnOutOfMemoryError, -XX:+ExitOnOutOfMemoryError, -XX:HeapDumpPath=data, -XX:ErrorFile=logs/hs_err_pid%p.log, -Xlog:gc*,gc+age=trace,safepoint:file=logs/gc.log:utctime,pid,tags:filecount=32,filesize=64m, -Xms16329m, -Xmx16329m, -XX:MaxDirectMemorySize=8564768768, -XX:InitiatingHeapOccupancyPercent=30, -XX:G1ReservePercent=25, -Delasticsearch, -Des.path.home=C:\elk\lab2\node2\elasticsearch-8.1.0, -Des.path.conf=C:\elk\lab2\node2\elasticsearch-8.1.0\config, -Des.distribution.flavor=default, -Des.distribution.type=zip, -Des.bundled_jdk=true]
[2022-03-19T11:13:28,838][INFO ][o.e.p.PluginsService     ] [node2] loaded module [aggs-matrix-stats]
[2022-03-19T11:13:28,838][INFO ][o.e.p.PluginsService     ] [node2] loaded module [analysis-common]
[2022-03-19T11:13:28,839][INFO ][o.e.p.PluginsService     ] [node2] loaded module [constant-keyword]
[2022-03-19T11:13:28,839][INFO ][o.e.p.PluginsService     ] [node2] loaded module [data-streams]
[2022-03-19T11:13:28,839][INFO ][o.e.p.PluginsService     ] [node2] loaded module [frozen-indices]
[2022-03-19T11:13:28,840][INFO ][o.e.p.PluginsService     ] [node2] loaded module [ingest-common]

打开新的Windows Terminal命令行窗口,进入 node3 的 elasticsearch-8.1.0 目录中。执行下面的命令,注意这里所使用的 token 是上面的命令所生成的。

 .\bin\elasticsearch.bat  -E cluster.name=3m -E node.name=node3   --enrollment-token  eyJ2ZXIiOiI4LjEuMCIsImFkciI6WyIxOTIuMTY4LjMxLjI0MDo5MjAwIiwiMTcyLjI4LjE0NC4xOjkyMDAiXSwiZmdyIjoiNjJkMGZiYzBhODZjMGVlYjZjYmI3YTBmZmRlNTAwZWEyNDVmY2U2ZjA4ZGZkYTc2NTU4YzNmZmU2YTgyNmNmZCIsImtleSI6IlFFTVhvSDhCOVA4RmoyVl9hZ0czOml3ck9wMEJxUzBteXJxVEJLM1pVUUEifQ==

在 Elastic Stack 集群自监控界面上,确认 3m 集群里所加入的两个新的节点。

Last updated on 2017-10-17
Published on 2017-10-17
 Edit on GitHub