ElasticSearch 介绍、ES & Kibana 安装

时间：2022-01-08 作者：juno3550

ElasticSearch 介绍
- 基于数据库查询的问题
- 倒排（反向）索引
- ES 存储和查询的原理
- ES 核心概念
ES 安装
Kibana

ElasticSearch 介绍

基于数据库查询的问题

倒排（反向）索引

倒排索引：将一段文本按照一定的规则，拆分为不同的词条（term），形成词条和 id 的对应关系。

以唐诗为例，所处包含“前”的诗句：

正向索引：《静夜思》--> 窗前明月光 ---> “前”字
反向索引：“前”字 --> 窗前明月光 --> 《静夜思》

ES 存储和查询的原理

index（索引）：相当于 mysql 的库
mapping（映射）：相当于 mysql 的表结构
document（文档）：相当于 mysql 表中的数据

以下图为例：ES 使用倒排索引，对 title 进行分词

使用“手机”作为关键字查询：
- 生成的倒排索引中，词条会排序，形成一棵树形结构，以提升词条的查询速度
使用“华为手机”作为关键字查询：
- 华为：1, 3
- 手机：1, 2, 3

ES 核心概念

什么是 ES ？

ElasticSearch 是一个基于 Lucene 的搜索服务器。
是一个分布式、高扩展、高实时的搜索与数据分析引擎。
基于 RESTful Web 接口。
ElasticSearch 由 Java 语言开发，并作为 Apache 许可条款下的开放源码发布，是一种流行的企业级搜索引擎。
官网：https://域名/

ES 应用场景：

搜索：海量数据的查询
日志数据分析
实时数据分析

核心概念：

**索引（index）**：ElasticSearch 存储数据的地方，可以理解成关系型数据库中的数据库概念。
**映射（mapping）**：Mapping 定义了每个字段的类型、字段所使用的分词器等。相当于关系型数据库中的表结构。
**文档（document）**：ElasticSearch 中的最小数据单元，常以 json 格式显示。一个 document 相当于关系型数据库中的一行数据。
倒排索引：一个倒排索引由文档中所有不重复词的列表构成。对于其中每个词，对应一个包含它的文档 id 的列表。
类型（type）：一种 type 就像一类表。如用户表、角色表等。
- ES 5.x 中一个 index 可以有多种 type。
- ES 6.x 中一个 index 只能有一种 type。
- ES 7.x 以后，将逐步移除 type 这个概念，现在的操作已经不再使用，默认 type 为 _doc 。

ES 安装

1）官网下载地址：https://域名/cn/downloads/

2）解压

# 将 elasticsearch-7.4.0-linux-域名 解压到如 /opt 目录下
tar -zxvf elasticsearch-7.4.0-linux-域名 -C /opt

3）创建普通用户

因为安全问题，Elasticsearch 不允许 root 用户直接运行，所以要创建新用户，在 root 用户中创建新用户：

useradd es  # 新增 es 普通用户
passwd es  # 为 es 用户设置密码

# 为新用户授权
chown -R es:es /opt/elasticsearch-7.4.0
chmod 777 -R /opt/elasticsearch-7.4.0

4）修改域名启动配置

# vi /opt/elasticsearch-7.4.0/config/域名
# 配置 ES 的集群名称，默认是 elasticsearch
域名: my-application
# 配置节点名称（elasticsearch 会默认随机指定一个名字）
域名: node-1
# 配置为 0.0.0.0 表示允许外网访问
域名: 0.0.0.0
# 配置 ES 的访问端口
域名: 9200
# 初始化新的集群时，需要此配置来选举 master
域名ial_master_nodes: ["node-1"]

5）修改参数配置

新创建用户（ES）的默认最大可创建文件数和最大虚拟内存均太小，因此可以进行如下配置：

# ===最大可创建文件数=======
# vi /etc/security/域名
# 在文件末尾中增加下面内容
es soft nproc 5000
es hard nproc 5000
# 重启服务器后生效

# ===最大虚拟内存=======
# vi /etc/域名
# 在文件中增加下面内容
域名map_count=655360
# 重新加载虚拟内存
# sysctl -p

6）启动 elasticsearch

注意：启动时确认 jdk 使用的是 ES 安装目录中自带的，否则容易报 jdk 不兼容的问题。

su es
cd /opt/elasticsearch-7.4.0/bin
./elasticsearch

如下图可以看到 ES 启动成功：

7）访问 ES

在访问 ES 前，请确保防火墙是关闭的：

# 暂时关闭防火墙
systemctl stop firewalld

# 永久设置防火墙状态
systemctl enable 域名ice  # 打开
systemctl disable 域名ice  # 关闭

浏览器访问 http://虚拟机IP:9200/ ：

Kibana

1）什么是 Kibana ？

Kibana 是一个针对 ElasticSearch 的开源分析及可视化平台，用来搜索、查看交互存储在 ElasticSearch 索引中的数据。使用 Kibana，可以通过各种图表进行高级数据分析及展示。
Kibana 让海量数据更容易理解。它操作简单，基于浏览器的用户界面可以快速创建仪表板（DashBoard）实时显示 ElasticSearch 查询动态。

2）解压 Kibana

tar -xzf kibana-7.4.0-linux-域名 -C /opt

3）修改 Kibana 配置

# vi /opt/kibana-7.4.0-linux-x86_64/config/域名
# 访问端口
域名: 5601
# 表示可通过外网访问
域名: "0.0.0.0"
# kibana服务名
域名: "kibana-itcast"
# ES 地址
域名s: ["http://127.0.0.1:9200"]
# ES 请求超时时间（默认30000ms）
域名estTimeout: 99999

4）启动 Kibana

Kibana 不建议使用 root 用户启动，若要用 root 启动，需要加 --allow-root 参数

# 切换到kibana的bin目录
cd /opt/kibana-7.4.0-linux-x86_64/bin
# 启动
./kibana --allow-root

如下表示启动成功：

5）访问 kibana

浏览器访问 http://虚拟机IP:5601/ ：
左侧菜单栏说明：
- Discover：可视化查询分析器
- Visualize：统计分析图表
- Dashboard：自定义主面板（添加图表）
- Timelion：Timelion 是一个 kibana 时间序列展示组件（暂时不用）
- Dev Tools：Console 控制台（同 CURL/POSTER，操作 ES 代码工具。有代码提示，因此很方便）
- Management：管理索引库（index）、已保存的搜索和可视化结果（save objects）、设置 kibana 服务器属性等