如何在Windows上安装和配置Elasticsearch

一、下载和安装Java

1、在官网www.oracle.com下载Java安装包，根据Windows位数选择32位或64位安装包。

2、双击安装包，按照指示进行安装。安装完成后，在命令行输入“java -version”命令来确认Java是否已正确安装。

二、下载和安装Elasticsearch

1、在官网www.elastic.co/downloads/elasticsearch下载Elasticsearch的Windows安装包。

2、双击安装包进行自动安装。

3、在命令行输入“elasticsearch”命令启动Elasticsearch，然后在浏览器输入“http://localhost:9200/”来确认Elasticsearch是否已表现出来。

三、配置Elasticsearch

1、打开elasticsearch.yml配置文件，找到network.host项进行配置。因为默认绑定的是localhost，只有本地可以访问到Elasticsearch。如果想让其他机器也可以访问Elasticsearch，需要将network.host设置为主机的内网IP地址。

network.host: "192.168.1.100"

2、如果Elasticsearch是需要访问的远程服务器，那么还需要修改相应的防火贫规则、路由规则和安全组规则，开放9200端口。

四、安装Kibana

1、在官网www.elastic.co/downloads/kibana下载Kibana的Windows安装包。

2、双击安装包进行自动安装。

3、在命令行输入“kibana”命令启动Kibana，然后在浏览器输入“http://localhost:5601/”来确认Kibana是否正确安装。

五、部署Logstash

1、在官网www.elastic.co/downloads/logstash下载Logstash的Windows安装包。

2、双击安装包进行自动安装。

3、在命令行输入“logstash -f logstash.conf”启动Logstash。

input {
  file {
    path => "path/to/logfile.log"
    codec => json
  }
}

output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "myindex"
  }
  stdout {
    codec => json
  }
}

4、如果需要Logstash与其他服务进行集成，需要根据相应的插件进行配置，例如需要与Kafka进行集成，需要安装kafka插件并在配置文件中设置相应参数。

六、安全配置

1、为了保护Elasticsearch集群和数据的安全，在elasticsearch.yml中进行安全配置。

#启用身份验证
xpack.security.enabled: true

#设置内置账户和角色
#(无已存在的用户时，默认账户名为elastic，密码为changeme)
#超级管理员(所有权限)：
#用户名: elastic,密码: changeme
#Kibana将使用此用户与Elasticsearch连接。
#其他内置角色有：kibana_user，kibana_admin，data_read，data_write，data_all，data_owner
xpack.security.authc:
  realms:
    native:
      native1:
        order: 0
      file:
        enabled: false

#使用SSL/TLS
#xpack.security.transport.ssl.enabled: true
#xpack.security.ssl.secure_connection: true
#xpack.security.http.ssl.enabled: true

2、对Kibana进行安全配置。

#在kibana.yml中设置Kibana的访问安全规则，例如只能通过https协议访问。
#server.ssl.enabled: true

七、优化配置

1、为了提高Elasticsearch的性能和稳定性，需要对其进行优化。

#设置最大虚拟内存大小
[root@localhost ~]# vim /etc/sysctl.conf
vm.max_map_count=262144

#调整文件句柄限制数
[root@localhost ~]# vim /etc/security/limits.conf
root - nofile 65535
* - nofile 65535

2、Elasticsearch默认设置为单机模式，如果需要使用分布式模式，需要在elasticsearch.yml中进行配置。

#集群名称
cluster.name: "my-application"
#节点名称
node.name: "node-1"
#监听地址
network.host: 192.168.0.1
#节点数据路径
path.data: /path/to/data
#节点日志路径
path.logs: /path/to/logs
#节点稳定性最优化
cluster.routing.allocation.awareness.attributes: rack_id