项目需要，记录一次ELK日志分析系统无坑初始安装过程，并给大家整理出了操作elasticsearch的主要命令，elasticsearch！伙伴们都懂得哦！别的不多说，看过内容概览，直接开整！！！
一、系统调优
1-1 修改/etc/security/limits.conf
limits.conf文件限制着用户可以使用的最大文件数，最大线程，最大内存等资源使用量，在最后追加内容：
* hard nofile 65535 # *允许es启动用户
* soft nofile 65535
es - nproc 4096 # es可以当启动用户启动用户
说明：soft是一个警告值，而hard则是一个真正意义的阀值，超过就会报错
1-2 修改/etc/sysctl.conf
追加内容：
vm.max_map_count=262144
1-3 执行下面命令，修改内核参数马上生效，
/sbin/sysctl -p
对应的/proc/sys/vm/max_map_count会自动修改数值。
二、Elasticsearch安装
2-1 初次创建elasticsearch容器
2-1-1 下载镜像
docker pull elasticsearch:7.3.0
2-1-2 创建elasticsearch容器，映射9200,9300端口，指定环境变量discovery.type，这个很重要，否则无法启动
docker run -di --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms512m -Xmx512m" 镜像名字或ID
2-1-3 防火墙放行9200端口
firewall-cmd --zone=public --add-port=9200/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-ports
2-1-4 访问IP地址:9200，测试是否启动成功
2-2 使9300端口有效
2-2-1 进入容器：
docker exec -it 容器名称或者id /bin/bash
此时，我们看到elasticsearch所在的目录为/usr/share/elasticsearch
2-2-2 进入config看到了配置文件elasticsearch.yml
此处有多种方式修改elasticsearch.yml配置文件，推荐拷贝出来到宿主机上，然后进行目录挂载
2-2-3 拷贝容器内elasticsearch.yml文件到宿主机, 前提条件是：
###容器必须是运行中
###退出容器内部文章来源：https://www.toymoban.com/news/detail-407270.html
exit文章来源地址https://www.toymoban.com/news/detail-407270.html
到了这里，关于ELK实战，Linux版docker安装ElasticSearch、ES-head、Logstash、Kiabana入门，无坑详细图解的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
