ELK日志分析系统安装，多节点（二）
在前面的单节点基础上更改：
一、服务器时间同步：
查看时间服务器的时间:# rdate time-b.nist.gov设置时间和时间服务器同步:# rdate -s time-b.nist.gov
二、服务器免密登录：
1、通过命令”ssh-keygen -t rsa“
“.ssh”会生成以下几个文件
authorized_keys:存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥
id_rsa : 生成的私钥文件
id_rsa.pub ： 生成的公钥文件
know_hosts : 已知的主机公钥清单
2、通过ssh-copy-id的方式
ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.92.33考到对应服务就可以免密登录了
三、设置hosts：
四、Elasticsearch多节点集群配置文件
节点1：
http.port: 9200node.name: linux4cluster.name: es_clusternetwork.host: 0.0.0.0discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55"]discovery.zen.minimum_master_nodes: 2bootstrap.memory_lock: falsebootstrap.system_call_filter: falsepath.data: /usr/local/elasticsearch-5.3.0/datapath.logs: /usr/local/elasticsearch-5.3.0/logscluster.routing.allocation.disk.threshold_enabled: false#cluster.routing.allocation.disk.watermark.low: 30gb##cluster.routing.allocation.disk.watermark.high: 20ghttp.cors.allow-origin: "/.*/"http.cors.enabled: true
节点2：
http.port: 9200node.name: linux5cluster.name: es_clusternetwork.host: 0.0.0.0discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55"]discovery.zen.minimum_master_nodes: 2bootstrap.memory_lock: falsebootstrap.system_call_filter: falsepath.data: /usr/local/elasticsearch-5.3.0/datapath.logs: /usr/local/elasticsearch-5.3.0/logscluster.routing.allocation.disk.threshold_enabled: false#cluster.routing.allocation.disk.watermark.low: 30gb##cluster.routing.allocation.disk.watermark.high: 20ghttp.cors.allow-origin: "/.*/"http.cors.enabled: true
然后测试：
因为只有两个节点的话会出现“脑裂”现象所以一般多节点为3个节点，因为只有两台机所以在一台机里面弄了两个节点方法如下：
ElasticSearch单机双实例的配置方法：
一个服务器上开多个ES实例，以便达到充分利用资源的目的。
配置变更
要做到单机上开多个实例，需要修改ES的默认配置，以下是一些配置要点：
node.max_local_storage_nodes
这个配置限制了单节点上可以开启的ES存储实例的个数，我们需要开多个实例，因此需要把这个配置写到配置文件中，并为这个配置赋值为2或者更高。
http.port
这个配置是elasticsearch对外提供服务的http端口配置，默认情况下ES会取用9200~9299之间的端口，如果9200被占用就会自动使用9201，在单机多实例的配置中这个配置实际是不需要修改的。
但是为了更好地进行配置管理，以及和老的配置兼容，我们还是手动将第一个实例的http端口配置为9200，第二个实例配置为9201。
transport.tcp.port
这个配置指定了elasticsearch集群内数据通讯使用的端口，默认情况下为9300，与上面的http.port配置类似，ES也会自动为已占用的端口选择下一个端口号。我们可以将第一个实例的tcp传输端口配置为9300，第二实例配置为9301。
节点1：
/usr/local/elasticsearch-5.3.0/config/elasticsearch.yml
http.port: 9200node.name: linux4cluster.name: es_clusternetwork.host: 0.0.0.0node.max_local_storage_nodes: 2discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"]discovery.zen.minimum_master_nodes: 3bootstrap.memory_lock: falsebootstrap.system_call_filter: falsepath.data: /usr/local/elasticsearch-5.3.0/datapath.logs: /usr/local/elasticsearch-5.3.0/logscluster.routing.allocation.disk.threshold_enabled: false#cluster.routing.allocation.disk.watermark.low: 30gb##cluster.routing.allocation.disk.watermark.high: 20gbhttp.cors.allow-origin: "/.*/"http.cors.enabled: true
节点2：
/usr/local/elasticsearch-5.3.0-rep2/config/elasticsearch.yml
http.port: 9201transport.tcp.port: 9301node.name: linux4-rep2cluster.name: es_clusternetwork.host: 0.0.0.0node.max_local_storage_nodes: 2discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"]discovery.zen.minimum_master_nodes: 3bootstrap.memory_lock: falsebootstrap.system_call_filter: falsepath.data: /usr/local/elasticsearch-5.3.0-rep2/datapath.logs: /usr/local/elasticsearch-5.3.0-rep2/logscluster.routing.allocation.disk.threshold_enabled: false#cluster.routing.allocation.disk.watermark.low: 30gb###cluster.routing.allocation.disk.watermark.high: 20gb#http.cors.allow-origin: "/.*/"http.cors.enabled: true
另一台机改下配置文件的节点设置就是3个节点了
节点3：
http.port: 9200node.name: linux5cluster.name: es_clusternetwork.host: 0.0.0.0discovery.zen.ping.unicast.hosts: ["192.168.32.44","192.168.32.55","192.168.32.44:9301"]discovery.zen.minimum_master_nodes: 3bootstrap.memory_lock: falsebootstrap.system_call_filter: falsepath.data: /usr/local/elasticsearch-5.3.0/datapath.logs: /usr/local/elasticsearch-5.3.0/logscluster.routing.allocation.disk.threshold_enabled: false#cluster.routing.allocation.disk.watermark.low: 30gb##cluster.routing.allocation.disk.watermark.high: 20ghttp.cors.allow-origin: "/.*/"http.cors.enabled: true
本文转载自：