ElasticSearch2 3 1 環境存在哪些未知陷阱？

環境視窗

2. 選擇乙個磁碟，新建乙個目錄ES（可以自己定義），將**檔案放到ES目錄下，並指令Peishou解壓檔案並複製兩個副本，分別是：elasticsearch-node-master、elasticsearch-node-1、elasticsearch-node-2

說明：每個資料夾都是 ES 集群的乙個節點，標記為 master 的將是主節點。

4. 修改各節點的配置檔案。

1） 主節點的配置檔案。

2）修改node-1節點的配置檔案。

3） 修改 node-2 節點的配置檔案。

5. 啟動 Elasticsearch

方法一：單獨啟動ES

在window環境中，可以直接點選，只點選bin目錄下的檔案; 或者進入 cmd 命令視窗中的 bin 目錄，執行以下命令：

按照上述步驟分別開啟 node-1 和 node-2。

方法二：批量啟動ES。

在Windows中，如果要設定多個節點進行測試，可以一鍵同時啟動多個ES，步驟如下。

在桌面上建立乙個檔案，用txt開啟檔案，輸入以下**，儲存後雙擊。

6. 檢查Elasticsearch是否成功啟動。

在瀏覽器中輸入以下位址。

如果在節點啟動時看到此標誌，則表示節點啟動成功。

瀏覽器驗證。

此時，Elasticsearch 集群已部署完成。

問：如何直觀地檢查集群是否實際上有三個節點？

答：安裝 elasticsearch-head 前端外掛程式，檢視集群和節點資訊。

安裝 elasticsearch-head 前端外掛程式模擬，檢視集群和節點資訊。

X-Pack 是 Elastic Stack 的擴充套件，可提供安全性、警報、監控、報告和機器學習功能。

和許多其他功能。 之後，預設情況下，當您安裝 Elasticsearch 時，會安裝 X-Pack，因此您不需要單獨安裝。

從那時起，Basic Security 永遠免費。

預設情況下，當您擁有安全的免費許可證時，Elasticsearch 安全功能將被禁用。 要啟用安全功能，需要進行設定。

每個節點上的配置檔案。

，補充：使用範圍：配置傳輸層。

安全性適用於具有多個節點的集群以及需要外部網路的集群。

用於通訊訪問的單節點 ES。

使用環迴位址。

單節點ES無需配置即可配置。

Elasticsearch 節點可以儲存機密且無處不在的資料，以抵禦網路攻擊。

對這些資料垂涎三尺。

網路攻擊包括嗅探資料。

操縱資料，並嘗試訪問伺服器以訪問儲存資料的檔案。

保護節點有助於降低來自網路的攻擊風險

1.通過證書進行加密通訊的原理。

需要 TLS。

證書是數字證書。

它使用公鑰基礎結構標準將公鑰與證書中包含的標識相關聯。 令牌證書由稱為證書頒發機構 （CA） 的受信任實體頒發。 CA 持有乙個或多個稱為 CA 證書的特殊證書，用於頒發證書。

只有證書頒發機構才能訪問與其通訊的應用程式的 CA 證書。

執行加密和身份驗證。 為了使節點之間的通訊真正安全，需要驗證證書。

驗證 Elasticsearch 集群中證書真實性的推薦方法是信任簽署證書的證書頒發機構 （CA）。

這樣，只需要使用同一CA簽名的證書，即可自動允許節點加入集群。

2. 使用 elasticsearch-certutil 命令生成證書。

啟用安全功能後，必須使用 TLS 來確保節點之間的通訊是加密的。

中心新增了以下新配置：

借助 elasticsearch-setup-passwords 設定集群密碼。

Core： auto - 隨機生成的密碼。

interactive - 為不同使用者自定義密碼。

注意：必須先配置 XPACK，然後才能設定密碼。 否則，將報告錯誤。

比方說，最簡單的方法是集群階段的初始部署。

X-Pack安全配置的核心三個步驟：

POM 檔案。

修改配置檔案。

Elasticsearch 是 Elastic Stack 的核心分布式搜尋和分析引擎。 Logstash 和 Beats 有助於在 Elasticsearch 中收集、聚合、豐富和儲存您的資料。 借助 Kibana，您可以互動式地探索、視覺化和共享對資料的見解，並管理和監控您的堆疊。

Elasticsearch 為所有型別的資料提供近乎實時的搜尋和分析。 無論您是結構化還是非結構化文字、數字資料還是地理空間資料，Elasticsearch 都能以支援快速搜尋的方式高效地儲存和索引這些資料。 除了簡單的資料檢查和聚合資訊之外，您還可以發現資料中的趨勢和模式。

隨著資料和查詢量的增長，Elasticsearch 的分布式特性使您的部署能夠無縫增長。

cluster：表示具有多個節點的集群，其中乙個是主節點，可以通過選舉選出，主節點和從節點用於集群。 ES 的乙個概念是去中心化，從字面上理解為沒有中心節點，它是針對集群外部的，因為從外部看，ES 集群在邏輯上是乙個整體，你與任何乙個節點的通訊就等同於與整個 ES 集群的通訊。

shards：代表索引分片，ES可以將乙個完整的索引拆分為多個分片，其優點是將乙個大索引拆分為多個，並分發到不同的節點。 構成分布式搜尋。

分片數量只能在建立索引前指定，建立索引後不能更改。

replicas：代表索引副本，ES可以設定多個索引副本，副本的作用是提高系統的容錯能力，當乙個節點或分片損壞或丟失時，可以從副本中恢復。 二是提高ES的查詢效率，自動載入和均衡搜尋請求。

Recovery：代表資料恢復或資料重新分發，ES會在節點加入或退出時根據機器的負載重新分配索引分片，也會在故障節點重啟時進行資料恢復。