1.1 问题
本案例要求：

准备1台虚拟机
部署elasticsearch第一个节点
访问9200端口查看是否安装成功
1.2 方案
1）ELK是日志分析平台，不是一款软件,而是一整套解决方案,是三个软件产品的首字母缩写，ELK分别代表：

Elasticsearch:负责日志检索和储存

Logstash:负责日志的收集和分析、处理

Kibana:负责日志的可视化

2. ELK组件在海量日志系统的运维中,可用于解决分布式日志数据集中式查询和管理系统监控等，故障排查，安全信息和事件管理，报表功能

部署Elasticsearch分布式集群安装，Kibana作为可视化平台，实时总结流量和数据的图表，Logstash用来收集处理日志，如表-1所示：

表-1

1.3 步骤
实现此案例需要按照如下步骤进行。

步骤一：先准备一台虚拟机

1）更改主机名，配置IP，搭建第三方yum源(之前已经搭建过几次,这里不再赘述)

[[email protected] ~]# echo se1 > /etc/hostname
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

Generated by dracut initrd

DEVICE=“eth0”
ONBOOT=“yes”
IPV6INIT=“no”
IPV4_FAILURE_FATAL=“no”
NM_CONTROLLED=“no”
TYPE=“Ethernet”
BOOTPROTO=“static”
IPADDR=192.168.1.51
PREFIX=24
GATEWAY=192.168.1.254
[[email protected] ~]# vim /etc/yum.repos.d/local.repo
[local_repo]
name=CentOS-$releasever - Base
baseurl=“ftp://192.168.1.254/system”
enabled=1
gpgcheck=1
[elk]
name=elk
baseurl=“ftp://192.168.1.254/elk”
enabled=1
gpgcheck=0
2）部署elasticsearch第一个节点

[[email protected] ~]# vim /etc/hosts
192.168.1.51 es1
192.168.1.52 es2
192.168.1.53 es3
192.168.1.54 es4
192.168.1.55 es5
[[email protected] ~]# yum -y install java-1.8.0-openjdk.x86_64
[[email protected] ~]# java -version
openjdk version “1.8.0_161”
OpenJDK Runtime Environment (build 1.8.0_161-b14)
OpenJDK 64-Bit Server VM (build 25.161-b14, mixed mode)
[[email protected] ~]# sestatus //查看selinux状态
SELinux status: disabled
[[email protected] ~]# yum -y install elasticsearch
[[email protected] ~]# vim /etc/elasticsearch/elasticsearch.yml
17 cluster.name: myelk //配置集群名字
23 node.name: es1 //当前主机名称
54 network.host: 0.0.0.0 // 0.0.0.0（监听所有地址）
68 discovery.zen.ping.unicast.hosts: [“es1”, “es2”, “es3”]
//声明集群里的主机成员有谁，不需要全部写进去
[[email protected] ~]# systemctl restart elasticsearch
[[email protected] ~]# systemctl enable elasticsearch
[[email protected] ~]# ss -antup | grep 9200
[[email protected] ~]# ss -antup | grep 9300
3）访问9200端口查看是否安装成功，如图-1所示：

图-1