跳至主要內容

Elasticsearch 知识

yzqdev大约 13 分钟

Elasticsearch 知识

Docker 单节点部署

5.6.x

  • vim ~/elasticsearch-5.6.8-docker.yml
  • 启动：docker-compose -f ~/elasticsearch-5.6.8-docker.yml -p elasticsearch_5.6.8 up -d
version: '3'
services:
  elasticsearch1:
    image: docker.elastic.co/elasticsearch/elasticsearch:5.6.8
    container_name: elasticsearch-5.6.8
    environment:
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
      - "cluster.name=elasticsearch"
      - "network.host=0.0.0.0"
      - "http.host=0.0.0.0"
      - "xpack.security.enabled=false"
    ulimits:
      memlock:
        soft: -1
        hard: -1
      nofile:
        soft: 65536
        hard: 65536
    ports:
      - 9200:9200
      - 9300:9300
    volumes:
      - /data/docker/elasticsearch/data:/usr/share/elasticsearch/data

6.7.x（带 ik 分词）

  • vim ~/elasticsearch-6.7.2-docker.yml
  • 启动：docker-compose -f ~/elasticsearch-6.7.2-docker.yml -p elasticsearch_6.7.2 up -d
  • mkdir -p /data/docker/elasticsearch-6.7.2/data
  • 如果官网镜像比较慢可以换成阿里云：registry.cn-hangzhou.aliyuncs.com/elasticsearch/elasticsearch:6.7.2
  • 下载 ik 分词（版本必须和 Elasticsearch 版本对应，包括小版本号）：https://github.com/medcl/elasticsearch-analysis-ik
version: '3'
services:
  elasticsearch1:
    image: docker.elastic.co/elasticsearch/elasticsearch:6.7.2
    container_name: elasticsearch-6.7.2
    environment:
      - "ES_JAVA_OPTS=-Xms512m -Xmx512m"
      - "cluster.name=elasticsearch"
      - "network.host=0.0.0.0"
      - "http.host=0.0.0.0"
      - "xpack.security.enabled=false"
    ulimits:
      memlock:
        soft: -1
        hard: -1
      nofile:
        soft: 65536
        hard: 65536
    ports:
      - 9200:9200
      - 9300:9300
    volumes:
      - /data/docker/elasticsearch-6.7.2/data:/usr/share/elasticsearch/data
      - /data/docker/ik:/usr/share/elasticsearch/plugins/ik

http://localhost:9200/
_analyze?pretty   POST


{"analyzer":"ik_smart","text":"安徽省长江流域"}
  • ik_max_word 和 ik_smart 什么区别?
ik_max_word: 会将文本做最细粒度的拆分，比如会将“中华人民共和国国歌”拆分为“中华人民共和国,中华人民,中华,华人,人民共和国,人民,人,民,共和国,共和,和,国国,国歌”，会穷尽各种可能的组合，适合 Term Query；
ik_smart: 会做最粗粒度的拆分，比如会将“中华人民共和国国歌”拆分为“中华人民共和国,国歌”，适合 Phrase 查询。

Elasticsearch 6.5.x 安装（适配与 5.5.x，6.6.x）

环境

  • CentOS 7.x
  • 至少需要 2G 内存
  • root 用户
  • JDK 版本：1.8（最低要求），主推：JDK 1.8.0_121 以上
  • 关闭 firewall
    • systemctl stop firewalld.service #停止firewall
    • systemctl disable firewalld.service #禁止firewall开机启动

先配置部分系统变量

fs.file-max=65535
vm.max_map_count=262144
  • 配置进程最大打开文件描述符：vim /etc/security/limits.conf
elasticsearch soft memlock unlimited
elasticsearch hard memlock unlimited
* soft nofile 262144
* hard nofile 262144

开始安装

  • 检查：rpm -qa | grep elastic
  • 卸载：rpm -e --nodeps elasticsearch
  • 官网 RPM 安装流程（重要，以下资料都是对官网的总结）：https://www.elastic.co/guide/en/elasticsearch/reference/current/rpm.html
  • 导入 KEY：rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
  • 新建文件：vim /etc/yum.repos.d/elasticsearch.repo
  • 内容如下（6.x）：
[elasticsearch-6.x]
name=Elasticsearch repository for 6.x packages
baseurl=https://artifacts.elastic.co/packages/6.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
  • 内容如下（5.x）：
[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
  • 开始安装：yum install -y elasticsearch，预计文件有 108M 左右，国内网络安装可能会很慢，慢慢等
    • 安装完后会多了一个：elasticsearch 用户和组
  • 设置 java 软链接：ln -s /usr/local/jdk1.8.0_181/jre/bin/java /usr/local/sbin/java
  • 启动和停止软件（默认是不启动的）：
    • 启动：systemctl start elasticsearch.service
    • 状态：systemctl status elasticsearch.service
    • 停止：systemctl stop elasticsearch.service
    • 重新启动：systemctl restart elasticsearch.service
  • 安装完成后，增加系统自启动：
    • /bin/systemctl daemon-reload
    • /bin/systemctl enable elasticsearch.service
  • 检查：curl -X GET "localhost:9200/"

RPM 安装后的一些配置位置说明

配置

  • 编辑配置文件：vim /etc/elasticsearch/elasticsearch.yml
  • 默认只能 localhost 访问，修改成支持外网访问
打开这个注释：#cluster.name: my-application
集群名称最好是自己给定，不然有些 client 端会连不上，或者要求填写

打开这个注释：#network.host: 192.168.0.1
改为：network.host: 0.0.0.0

安装 X-Pack（6.5.x 默认带了 x-pack）

  • cd /usr/share/elasticsearch && bin/elasticsearch-plugin install x-pack

GUI 客户端工具

安装 Chrome 扩展的 Head

其他细节

  • 如果就单个节点测试，新建索引的时候副本数记得填 0。

创建索引并设置 mapping

curl -XPUT 'http://127.0.0.1:9200/grafanadb' -H 'Content-Type: application/json' -d'
{
  "settings": {
    "refresh_interval": "5s",
    "number_of_shards": 5,
    "number_of_replicas": 0
  },
  "mappings": {
    "radar": {
      "properties": {
        "request_num": {
          "type": "long"
        },
        "post_date": {
          "type": "date",
          "format": "yyyy-MM-dd HH:mm:ss||epoch_millis"
        }
      }
    }
  }
}
'

批量增加 / 删除测试数据

curl -X POST "http://127.0.0.1:9200/_bulk" -H 'Content-Type: application/json' -d'
{ "index" : { "_index" : "grafanadb", "_type" : "radar", "_id" : "100001" } }
{ "post_date" : "2018-12-01 10:00:00", "request_num" :  1 }
{ "index" : { "_index" : "grafanadb", "_type" : "radar", "_id" : "100002" } }
{ "post_date" : "2018-12-01 10:00:05", "request_num" :  2 }
{ "index" : { "_index" : "grafanadb", "_type" : "radar", "_id" : "100003" } }
{ "post_date" : "2018-12-01 10:00:10", "request_num" :  3 }
{ "index" : { "_index" : "grafanadb", "_type" : "radar", "_id" : "100004" } }
{ "post_date" : "2018-12-01 10:00:15", "request_num" :  4 }
{ "index" : { "_index" : "grafanadb", "_type" : "radar", "_id" : "100005" } }
{ "post_date" : "2018-12-01 10:00:20", "request_num" :  5 }
'
  • 批量删除，cURL 格式：
curl -X POST "http://127.0.0.1:9200/_bulk" -H 'Content-Type: application/json' -d'
{ "delete": { "_index": "grafanadb", "_type": "radar", "_id": "100001" } }
{ "delete": { "_index": "grafanadb", "_type": "radar", "_id": "100002" } }
'
  • 清空索引所有数据，分成5个切片去执行删除，cURL 格式：
curl -X POST "http://127.0.0.1:9200/索引名称/类型名称/_delete_by_query?refresh&slices=5&pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "match_all": {}
  }
}
'

Elasticsearch 5.2.0 安装

环境

  • 机子 IP：192.168.1.127
  • CentOS 7.3
  • JDK 版本：1.8（最低要求），主推：JDK 1.8.0_121 以上
  • Elasticsearch 版本：5.2.0
  • 关闭 firewall
    • systemctl stop firewalld.service #停止firewall
    • systemctl disable firewalld.service #禁止firewall开机启动

zip 解压安装

  • 官网总的安装文档：https://www.elastic.co/guide/en/elasticsearch/reference/5.x/zip-targz.html
  • 我的解压目录：/usr/program，解压包名：elasticsearch-5.2.0.zip
  • 解压：cd /usr/program ; unzip elasticsearch-5.2.0.zip
  • 删除掉压缩包：rm -rf elasticsearch-5.2.0.zip
  • 添加组和用户
    • 该版本不能使用 root 用户进行使用
    • useradd elasticsearch -p 123456，添加一个名为 elasticsearch 的用户，还有一个同名的组
  • 添加数据目录：mkdir -p /opt/elasticsearch/data /opt/elasticsearch/log
  • 赋权限：
    • chown -R elasticsearch:elasticsearch /usr/program/elasticsearch-5.2.0 /opt/elasticsearch
  • 编辑配置文件：vim /usr/program/elasticsearch-5.2.0/config/elasticsearch.yml，打开下面注释，并修改
cluster.name: youmeek-cluster
node.name: youmeek-node-1
path.data: /opt/elasticsearch/data
path.logs: /opt/elasticsearch/log
bootstrap.memory_lock: true
network.host: 0.0.0.0 # 也可以是本机 IP
http.port: 9200
discovery.zen.ping.unicast.hosts: ["192.168.1.127"]  #如果有多个机子集群，这里就写上这些机子的 IP，格式：["192.168.1.127","192.168.1.126"]
  • 重点说明：Elasticsearch 的集群环境，主要就是上面这段配置文件内容的差别。如果有其他机子：node.name、discovery.zen.ping.unicast.hosts 需要改下。集群中所有机子的配置文件中 discovery.zen.ping.unicast.hosts 都要有所有机子的 IP 地址。
  • 修改这个配置文件，不然无法锁内存：vim /etc/security/limits.conf
  • 在文件最尾部增加下面内容：
# allow user 'elasticsearch' mlockall
elasticsearch soft memlock unlimited
elasticsearch hard memlock unlimited
* soft nofile 262144
* hard nofile 262144
  • 修改：vim /etc/sysctl.conf，添加下面配置
vm.max_map_count=262144
  • 重启机子：reboot。
  • 切换用户：su elasticsearch
  • 控制台运行（启动比较慢）：cd /usr/program/elasticsearch-5.2.0 ; ./bin/elasticsearch
  • 后台运行：cd /usr/program/elasticsearch-5.2.0 ; ./bin/elasticsearch -d -p 自定义pid值
  • 在本机终端输入该命令：curl -XGET 'http://192.168.1.127:9200'，（也可以用浏览器访问：http://192.168.1.127:9200/）如果能得到如下结果，则表示启动成功：
{
  "name" : "youmeek-node-1",
  "cluster_name" : "youmeek-cluster",
  "cluster_uuid" : "c8RxQdOHQJq-Tg8rrPi_UA",
  "version" : {
    "number" : "5.2.0",
    "build_hash" : "24e05b9",
    "build_date" : "2017-01-24T19:52:35.800Z",
    "build_snapshot" : false,
    "lucene_version" : "6.4.0"
  },
  "tagline" : "You Know, for Search"
}

安装 Kibana 5.2.0

tar.gz 解压安装

  • 安装目录：/usr/program
  • 解压：cd /usr/program ; tar zxvf kibana-5.2.0-linux-x86_64.tar.gz
  • 删除压缩包：rm -rf kibana-5.2.0-linux-x86_64.tar.gz
  • 修改解压后的目录名称：mv kibana-5.2.0-linux-x86_64 kibana-5.2.0
  • 修改配置：vim /usr/program/kibana-5.2.0/config/kibana.yml，默认配置都是注释的，我们这里打开这些注释：
server.port: 5601
server.host: "0.0.0.0" # 请将这里改为 0.0.0.0 或是当前本机 IP，不然可能会访问不了
erver.name: "youmeek-kibana"
elasticsearch.url: "http://192.168.1.127:9200"
elasticsearch.username: "elasticsearch"
elasticsearch.password: "123456"

Beats

Beats 资料

  • Beats 官网：https://www.elastic.co/cn/products/beats
  • Beats 简单介绍：日志数据搜集器。一般安装在需要收集日志的服务器上，然后把收集的数据发送到 Elasticsearch 或是先发送到 logstash 清洗整理（解析过滤）后再发送到 Elasticsearch。
    • logstash 也有收集日志的功能，只是它相对 Beats 更加消耗 CPU 和内存，所以一般使用 Beats 收集日志。
  • 目前常见的 Beats 类型：
    • Filebeat（搜集文件数据）；
    • Packetbeat（搜集网络流量数据）；
    • Metricbeat（搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据）；
    • Winlogbeat（搜集 Windows 事件日志数据）。
    • Heartbeat（主动探测服务是否可用）。

安装 X-Pack 或是其他插件

2.4.X

安装 elasticsearch 集群

下载

  • 下载在我个人习惯的子自己创建的目录下：/usr/program/elk
  • elasticsearch 2.4.1（26 M）：wget https://download.elastic.co/elasticsearch/elasticsearch/elasticsearch-2.4.1.tar.gz
  • logstash 2.4.0（80 M）：wget https://download.elastic.co/logstash/logstash/logstash-2.4.1.tar.gz
  • kibana 4.6.1（32 M）：wget https://download.elastic.co/kibana/kibana/kibana-4.6.1-linux-x86_64.tar.gz

tar 解压安装

  • 确保系统安装有 JDK
  • 官网文档：https://www.elastic.co/guide/en/elasticsearch/reference/5.2/zip-targz.html
  • 添加日志存放目录、数据存放目录：mkdir -p /opt/elasticsearch/data /opt/elasticsearch/log
  • 添加组和用户
    • 该版本不能使用 root 用户进行使用
    • useradd elasticsearch -p 123456，添加一个名为 elasticsearch 的用户，还有一个同名的组
  • 解压下载的文件
    • cd /usr/program/elk
    • tar zxvf elasticsearch-2.4.1.tar.gz
  • 赋权限：
    • chown -R elasticsearch:elasticsearch /usr/program/elk /opt/elasticsearch
  • 我 tar 安装后一些路径说明：
    • home：/usr/program/elk/elasticsearch-2.4.1
    • bin：/usr/program/elk/elasticsearch-2.4.1/bin
    • 配置文件：/usr/program/elk/elasticsearch-2.4.1/config/elasticsearch.yml
    • plugins：/usr/program/elk/elasticsearch-2.4.1/plugins
    • script：/usr/program/elk/elasticsearch-2.4.1/scripts
    • data：/opt/elasticsearch/data
    • log：/opt/elasticsearch/log/集群名称.log
  • 编辑配置文件：vim /usr/program/elk/elasticsearch-2.4.1/config/elasticsearch.yml，打开下面注释，并修改
cluster.name: gitnavi-cluster
node.name: gitnavi-node-1
path.data: /opt/elasticsearch/data
path.logs: /opt/elasticsearch/log
bootstrap.memory_lock: true
network.host: 0.0.0.0 # 也可以是本机 IP
http.port: 9200
discovery.zen.ping.multicast.enabled: false
discovery.zen.ping.unicast.hosts: ["192.168.1.127", "192.168.1.126"]  #这个为两台机子的 IP 地址
  • 修改这个配置文件，不然无法锁内存：vim /etc/security/limits.conf
  • 在文件最尾部增加下面内容：
# allow user 'elasticsearch' mlockall
elasticsearch soft memlock unlimited
elasticsearch hard memlock unlimited
* soft nofile 262144
* hard nofile 262144

  • 关闭 firewall

    • systemctl stop firewalld.service #停止firewall
    • systemctl disable firewalld.service #禁止firewall开机启动

  • 切换到 elasticsearch 用户下：su elasticsearch

  • 带控制台的启动（比较慢）：/usr/program/elk/elasticsearch-2.4.1/bin/elasticsearch

    • 控制台会输出类似这样的信息：
[2017-03-13 18:42:51,170][INFO ][node                     ] [gitnavi-node-1] version[2.4.1], pid[21156], build[c67dc32/2016-09-27T18:57:55Z]
[2017-03-13 18:42:51,177][INFO ][node                     ] [gitnavi-node-1] initializing ...
[2017-03-13 18:42:51,821][INFO ][plugins                  ] [gitnavi-node-1] modules [reindex, lang-expression, lang-groovy], plugins [head, kopf], sites [head, kopf]
[2017-03-13 18:42:51,852][INFO ][env                      ] [gitnavi-node-1] using [1] data paths, mounts [[/ (rootfs)]], net usable_space [12.4gb], net total_space [17.4gb], spins? [unknown], types [rootfs]
[2017-03-13 18:42:51,852][INFO ][env                      ] [gitnavi-node-1] heap size [1015.6mb], compressed ordinary object pointers [true]
[2017-03-13 18:42:54,094][INFO ][node                     ] [gitnavi-node-1] initialized
[2017-03-13 18:42:54,094][INFO ][node                     ] [gitnavi-node-1] starting ...
[2017-03-13 18:42:54,175][INFO ][transport                ] [gitnavi-node-1] publish_address {192.168.1.127:9300}, bound_addresses {[::]:9300}
[2017-03-13 18:42:54,178][INFO ][discovery                ] [gitnavi-node-1] gitnavi-cluster/-XywT60EScO-9lgzjfnsgg
[2017-03-13 18:42:57,344][INFO ][cluster.service          ] [gitnavi-node-1] new_master {gitnavi-node-1}{-XywT60EScO-9lgzjfnsgg}{192.168.1.127}{192.168.1.127:9300}, reason: zen-disco-join(elected_as_master, [0] joins received)
[2017-03-13 18:42:57,410][INFO ][gateway                  ] [gitnavi-node-1] recovered [0] indices into cluster_state
[2017-03-13 18:42:57,414][INFO ][http                     ] [gitnavi-node-1] publish_address {192.168.1.127:9200}, bound_addresses {[::]:9200}
[2017-03-13 18:42:57,414][INFO ][node                     ] [gitnavi-node-1] started
  • 守护进程方式启动：/usr/program/elk/elasticsearch-2.4.1/bin/elasticsearch -d
  • 守护进程方式停止：ps -ef|grep elasticsearc，只能通过 kill pid 来结束
  • 访问：http://192.168.1.127:9200/，可以看到如下内容：
{
  "name" : "gitnavi-node-1",
  "cluster_name" : "gitnavi-cluster",
  "cluster_uuid" : "0b66dYpnTd-hh7x4Phfm1A",
  "version" : {
    "number" : "2.4.1",
    "build_hash" : "c67dc32e24162035d18d6fe1e952c4cbcbe79d16",
    "build_timestamp" : "2016-09-27T18:57:55Z",
    "build_snapshot" : false,
    "lucene_version" : "5.5.2"
  },
  "tagline" : "You Know, for Search"
}
  • 插件（插件的迭代很容易跟不上官网的版本，所以请牢记关注插件官网的说明）
  • 安装（过程比较慢）
    • head：/usr/program/elk/elasticsearch-2.4.1/bin/plugin install mobz/elasticsearch-head
      • 安装完的访问地址：http://192.168.1.127:9200/_plugin/head
    • kopf：/usr/program/elk/elasticsearch-2.4.1/bin/plugin install lmenezes/elasticsearch-kopf
      • 安装完的访问地址：http://192.168.1.127:9200/_plugin/kopf
    • Bigdesk：/usr/program/elk/elasticsearch-2.4.1/bin/plugin install hlstudio/bigdesk
      • 安装完的访问地址：http://192.168.1.127:9200/_plugin/bigdesk
    • 卸载：/usr/share/elasticsearch/bin/elasticsearch-plugin remove 插件名称
  • IK 分词插件的安装（重点：所有节点都需要安装此插件）
    • IK 分词官网：https://github.com/medcl/elasticsearch-analysis-ik
    • 官网首页已经有一个表格说明 ES 版本和 IK 插件的版本对应，我们可以看到：ES 2.4.1 对应 IK 分词 1.10.1，下载地址：https://github.com/medcl/elasticsearch-analysis-ik/releases/tag/v1.10.1
    • 进入 ES 插件目录：cd /usr/program/elk/elasticsearch-2.4.1/plugins
    • 创建 ik 目录：mkdir ik
    • 把下载的 elasticsearch-analysis-ik-1.10.1.zip 上传到刚新建的 ik 目录下
    • 解压：unzip elasticsearch-analysis-ik-1.10.1.zip
    • 删除压缩包：rm -rf elasticsearch-analysis-ik-1.10.1.zip
    • 编辑 ES 配置文件：vim /usr/program/elk/elasticsearch-2.4.1/config/elasticsearch.yml
      • 在文件底部添加如下内容：
index.analysis.analyzer.default.tokenizer : "ik_max_word"
index.analysis.analyzer.default.type: "ik"

[
  {
    "token": "这是",
    "start_offset": 0,
    "end_offset": 2,
    "type": "CN_WORD",
    "position": 0
  },
  {
    "token": "一个",
    "start_offset": 2,
    "end_offset": 4,
    "type": "CN_WORD",
    "position": 1
  },
  {
    "token": "一",
    "start_offset": 2,
    "end_offset": 3,
    "type": "TYPE_CNUM",
    "position": 2
  },
  {
    "token": "个",
    "start_offset": 3,
    "end_offset": 4,
    "type": "COUNT",
    "position": 3
  },
  {
    "token": "针对",
    "start_offset": 4,
    "end_offset": 6,
    "type": "CN_WORD",
    "position": 4
  },
  {
    "token": "程序员",
    "start_offset": 6,
    "end_offset": 9,
    "type": "CN_WORD",
    "position": 5
  },
  {
    "token": "程序",
    "start_offset": 6,
    "end_offset": 8,
    "type": "CN_WORD",
    "position": 6
  },
  {
    "token": "序",
    "start_offset": 7,
    "end_offset": 8,
    "type": "CN_WORD",
    "position": 7
  },
  {
    "token": "员",
    "start_offset": 8,
    "end_offset": 9,
    "type": "CN_CHAR",
    "position": 8
  },
  {
    "token": "优化",
    "start_offset": 9,
    "end_offset": 11,
    "type": "CN_WORD",
    "position": 9
  },
  {
    "token": "导航",
    "start_offset": 12,
    "end_offset": 14,
    "type": "CN_WORD",
    "position": 10
  },
  {
    "token": "航",
    "start_offset": 13,
    "end_offset": 14,
    "type": "CN_WORD",
    "position": 11
  },
  {
    "token": "gitnavi.com",
    "start_offset": 14,
    "end_offset": 25,
    "type": "LETTER",
    "position": 12
  },
  {
    "token": "gitnavi",
    "start_offset": 14,
    "end_offset": 21,
    "type": "ENGLISH",
    "position": 13
  },
  {
    "token": "com",
    "start_offset": 22,
    "end_offset": 25,
    "type": "ENGLISH",
    "position": 14
  }
]
  • Elasticsearch 5.x 版本之后，就不需要再修改这个配置文件了 /usr/program/elk/elasticsearch-2.4.1/config/elasticsearch.yml，直接解压 zip 后，直接可以启动使用。
  • 其他一些配置文件：
    • main.dic，内置中文词库文件是，差不多有 27W 条记录。
    • stopword.dic，英文停用词，一般不会被分词，不会存放在倒排索引中。
    • quantifier.dic，用来存放一些量词。
    • suffix.dic，用来存放后缀词。
    • surname.dic，姓氏。
  • 自定义分词词库：
    • 修改配置文件：IKAnalyzer.cfg.xml
    • 在 ext_dict 标签中指定我们自己新增的 dic 文件（给的 demo 路径是 custom 目录下）。
    • 修改完重启下 Elasticsearch 集群
  • 自定义停用词库：
    • 修改配置文件：IKAnalyzer.cfg.xml
    • 在 ext_stopwords 标签中指定我们自己新增的 dic 文件（给的 demo 路径是 custom 目录下）。
    • 修改完重启下 Elasticsearch 集群

构建 elasticsearch 集群

  • 另外一台机子也同样这样安装，但是有几个地方有差别：
    • 特别注意：集群的关键点是配置文件中的：cluster.name，这个一样就表示在一个集群中
    • 配置文件：/usr/program/elk/elasticsearch-2.4.1/config/elasticsearch.yml
      • node 名称改为不一样的，比如我这边改为 2：node.name: gitnavi-node-2
    • 插件不用安装，有一台机子安装即可
    • 先启动装有 head 的机子，然后再启动另外一台，这样好辨别