技术标签: elasticsearch # MongoDB&ElasticSearch 大数据
测试环境:centos7
本次部署的版本:elasticsearch8.0.0和kibana8.0.0
ElasticSearch 8.0,和其他低版本最大的区别就是,默认开启安全防护。kibana访问时需要token访问。
首次启动Elasticsearch时,默认情况下会启用并配置安全功能。以下安全配置将自动进行:
$wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.0.0-linux-x86_64.tar.gz
#不可使用root用户直接启动elasticsearch,需要创建一个用户来启动ES。
$ groupadd es
$ useradd -g es es
$passwd es
#解压缩
$tar -zxvf elasticsearch-8.0.0-linux-x86_64.tar.gz
#移动到/home/es下
$mv elasticsearch-8.0.0 /home/es/elasticsearch-8.0.0
#授权给es用户组和es用户
$chown -R es:es /home/es/elasticsearch-8.0.0
$su es
默认情况下,Elasticsearch告诉JVM使用堆的最小值和最大值的2GB。切换到生产时,保证Elasticsearch有足够的可用堆是非常重要的。
Elasticsearch将通过jvm.options中的Xms(堆的最小值)与Xmx(堆的最大值)设置来分配堆的大小。
$cd /config
修改jvm.options配置
-Xms1g
-Xmx1g
参考:https://www.kancloud.cn/apachecn/elasticsearch-doc-zh/1944980
#进入es/bin目录
$cd /home/es/elasticsearch-8.0.0/bin
#启动es
$./elasticsearch
备注:启动elasticsearch8时有以下提示
Elasticsearch security features have been automatically configured!
Authentication is enabled and cluster connections are encrypted.
️ Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`):
9Gh137X+s+vQGS1KfR4h
️ HTTP CA certificate SHA-256 fingerprint:
1c62f3f7464153b5c629add3bf6d903076e47b157617477d3aef5ad16f9ffddd
️ Configure Kibana to use this cluster:
• Run Kibana and click the configuration link in the terminal when Kibana starts.
• Copy the following enrollment token and paste it into Kibana in your browser (valid for the next 30 minutes):
eyJ2ZXIiOiI4LjAuMCIsImFkciI6WyIxMC4xLjEuMTk3OjkyMDEiXSwiZmdyIjoiMWM2MmYzZjc0NjQxNTNiNWM2MjlhZGQzYmY2ZDkwMzA3NmU0N2IxNTc2MTc0NzdkM2FlZjVhZDE2ZjlmZmRkZCIsImtleSI6ImY4UERZMzhCNVl5WFBqRm5DcUdfOnprbUFfQXM3VFFDWWFWckFfU0w0QUEifQ==
️ Configure other nodes to join this cluster:
• On this node:
⁃ Create an enrollment token with `bin/elasticsearch-create-enrollment-token -s node`.
⁃ Uncomment the transport.host setting at the end of config/elasticsearch.yml.
⁃ Restart Elasticsearch.
• On other nodes:
⁃ Start Elasticsearch with `bin/elasticsearch --enrollment-token <token>`, using the enrollment token that you generated.
https://10.1.1.197:9200
使用elastic和默认密码elastic/9Gh137X+s+vQGS1KfR4h登录:
参考:
https://www.jianshu.com/p/8d91ded7a3f0
https://blog.csdn.net/u013810234/article/details/123028697
$wget https://artifacts.elastic.co/downloads/kibana/kibana-8.0.0-linux-x86_64.tar.gz
#创建用户组
$groupadd kibana
#在kibana组创建用户
$useradd -m -g kibana kibana
#给用户设置密码
$passwd kibana
#解压缩
$tar -zxvf kibana-8.0.0-linux-x86_64.tar.gz
#移动到/home/kibana下
$mv kibana-8.0.0 /home/kibana/kibana-8.0.0
#授权给es用户组和kibana用户
chown -R kibana:kibana /home/kibana/kibana-8.0.0
$su kibana
server.port: 5601
server.host: "0.0.0.0"
server.name: "kibana"
$cd /home/kibana/kibana-8.0.0/bin
$./kibana
Kibana访问需要token,这个跟其他版本有区别。
1、输入token 2、输入kibana的验证值 3、输入ES的账号密码
输入第一次启动ES时自动生成的token
如果token过期,需要到ES中为kibana重新生成token:
bash-4.4$ ./elasticsearch-create-enrollment-token -s kibana
warning: ignoring JAVA_HOME=/home/java_all/java64/jdk1.8.0_221; using bundled JDK
eyJ2ZXIiOiI4LjAuMCIsImFkciI6WyIxMC4xLjEuMTk3OjkyMDAiXSwiZmdyIjoiMWM2MmYzZjc0NjQxNTNiNWM2MjlhZGQzYmY2ZDkwMzA3NmU0N2IxNTc2MTc0NzdkM2FlZjVhZDE2ZjlmZmRkZCIsImtleSI6InBaZVBaMzhCZFVYQkhsV0hCT0lNOnJmSlVDZTUwVGRDVXlPdVdiZnRkMFEifQ==
在kibana/bin目录中生成步骤:
./kibana-verfication-code
elastic/9Gh137X+s+vQGS1KfR4h 登录成功。
备注:查看kibana的配置文件,自动生成以下配置信息
# This section was automatically generated during setup.
elasticsearch.hosts: ['https://10.1.1.197:9200']
elasticsearch.serviceAccountToken: AAEAAWVsYXN0aWMva2liYW5hL2Vucm9sbC1wcm9jZXNzLXRva2VuLTE2NDY3MDk5NjkyOTQ6cVQwNGRRS3lTdi1jWk12YXBVc2wtdw
elasticsearch.ssl.certificateAuthorities: [/home/kibana/kibana-8.0.0/data/ca_1646709970397.crt]
xpack.fleet.outputs: [{id: fleet-default-output, name: default, is_default: true, is_default_monitoring: true, type: elasticsearch, hosts: ['https://10.1.1.197:9200'], ca_trusted_fingerprint: 1c62f3f7464153b5c629add3bf6d903076e47b157617477d3aef5ad16f9ffddd}]
这里如果配置不用证书:
那么需要加上:
elasticsearch.ssl.verificationMode: "none"
原因:防火墙原因
解决方法:停止防火墙 或开放5601端口
#查询防火墙状态,是否开启着
systemctl status firewalld
#停止防火墙
$service firewalld stop
使用E lasticSearch 自带的工具: /bin/elasticsearch-create-enrollment-token ,重新手动生成 Kibana 连接 ElasticSearch 的 enrollment token 。
生成如下:
bash-4.4$ ./elasticsearch-create-enrollment-token -s kibana
warning: ignoring JAVA_HOME=/home/java_all/java64/jdk1.8.0_221; using bundled JDK
eyJ2ZXIiOiI4LjAuMCIsImFkciI6WyIxMC4xLjEuMTk3OjkyMDAiXSwiZmdyIjoiMWM2MmYzZjc0NjQxNTNiNWM2MjlhZGQzYmY2ZDkwMzA3NmU0N2IxNTc2MTc0NzdkM2FlZjVhZDE2ZjlmZmRkZCIsImtleSI6Imt3dFFaMzhCMURJTmJGS3RpejdJOlhpNzc2aExBU1RHUXU2UnRzdjRrMlEifQ==
kibana命令
#后台启动
$nohup ./kibana &
#查看kibana进程
$ps -ef|grep node
#查看端口
$netstat -tunlp|grep 5601
#停止进程
$kill -9 24527
文章浏览阅读101次。4.class可以有⽆参的构造函数,struct不可以,必须是有参的构造函数,⽽且在有参的构造函数必须初始。2.Struct适⽤于作为经常使⽤的⼀些数据组合成的新类型,表示诸如点、矩形等主要⽤来存储数据的轻量。1.Class⽐较适合⼤的和复杂的数据,表现抽象和多级别的对象层次时。2.class允许继承、被继承,struct不允许,只能继承接⼝。3.Struct有性能优势,Class有⾯向对象的扩展优势。3.class可以初始化变量,struct不可以。1.class是引⽤类型,struct是值类型。
文章浏览阅读586次。想实现的功能是点击顶部按钮之后按关键字进行搜索,已经可以从服务器收到反馈的json信息,但从json信息的解析开始就会闪退,加载listview也不知道行不行public abstract class loadlistview{public ListView plv;public String js;public int listlength;public int listvisit;public..._rton转json为什么会闪退
文章浏览阅读219次。如何使用wordnet词典,得到英文句子的同义句_get_synonyms wordnet
文章浏览阅读521次。系统项目报表导出 导出任务队列表 + 定时扫描 + 多线程_积木报表 多线程
文章浏览阅读1.1k次,点赞9次,收藏9次。使用AJAX技术的好处之一是它能够提供更好的用户体验,因为它允许在不重新加载整个页面的情况下更新网页的某一部分。另外,AJAX还使得开发人员能够创建更复杂、更动态的Web应用程序,因为它们可以在后台与服务器进行通信,而不需要打断用户的浏览体验。在Web开发中,AJAX(Asynchronous JavaScript and XML)是一种常用的技术,用于在不重新加载整个页面的情况下,从服务器获取数据并更新网页的某一部分。使用AJAX,你可以创建异步请求,从而提供更快的响应和更好的用户体验。_ajax 获取http数据
文章浏览阅读2.8k次。登录退出、修改密码、关机重启_字符终端
文章浏览阅读3.8k次,点赞3次,收藏51次。前段时间看到一位发烧友制作的超声波雷达扫描神器,用到了Arduino和Processing,可惜啊,我不会Processing更看不懂人家的程序,咋办呢?嘿嘿,所以我就换了个思路解决,因为我会一点Python啊,那就动手吧!在做这个案例之前先要搞明白一个问题:怎么将Arduino通过超声波检测到的距离反馈到Python端?这个嘛,我首先想到了串行通信接口。没错!就是串口。只要Arduino将数据发送给COM口,然后Python能从COM口读取到这个数据就可以啦!我先写了一个测试程序试了一下,OK!搞定_超声波扫描建模 python库
文章浏览阅读4.2k次。端—端加密指信息由发送端自动加密,并且由TCP/IP进行数据包封装,然后作为不可阅读和不可识别的数据穿过互联网,当这些信息到达目的地,将被自动重组、解密,而成为可读的数据。不可逆加密算法的特征是加密过程中不需要使用密钥,输入明文后由系统直接经过加密算法处理成密文,这种加密后的数据是无法被解密的,只有重新输入明文,并再次经过同样不可逆的加密算法处理,得到相同的加密密文并被系统重新识别后,才能真正解密。2.使用时,加密者查找明文字母表中需要加密的消息中的每一个字母所在位置,并且写下密文字母表中对应的字母。_凯撒加密
文章浏览阅读5.7k次。CIP报文解析常用到的几个字段:普通类型服务类型:[0x00], CIP对象:[0x02 Message Router], ioi segments:[XX]PCCC(带cmd和func)服务类型:[0x00], CIP对象:[0x02 Message Router], cmd:[0x101], fnc:[0x101]..._cip协议embedded_service_error
文章浏览阅读2.4k次,点赞9次,收藏13次。有时候我们在MFC项目开发过程中,需要用到一些微软已经提供的功能,如VC++使用EXCEL功能,这时候我们就能直接通过VS2019到如EXCEL.EXE方式,生成对应的OLE头文件,然后直接使用功能,那么,我们上篇文章中介绍了vs2017及以前的版本如何来添加。但由于微软某些方面考虑,这种方式已被放弃。从上图中可以看出,这一功能,在从vs2017版本15.9开始,后续版本已经删除了此功能。那么我们如果仍需要此功能,我们如何在新版本中添加呢。_vs添加mfc库
文章浏览阅读785次。用ac3编码,执行编码函数时报错入如下:[ac3 @ 0x7fed7800f200] frame_size (1536) was not respected for anon-last frame (avcodec_encode_audio2)用ac3编码时每次送入编码器的音频采样数应该是1536个采样,不然就会报上述错误。这个数字并非刻意固定,而是跟ac3内部的编码算法原理相关。全网找不到,国内音视频之路还有很长的路,音视频人一起加油吧~......_frame_size (1024) was not respected for a non-last frame
文章浏览阅读230次,点赞2次,收藏2次。创建Android应用程序一个项目里面可以有很多模块,而每一个模块就对应了一个应用程序。项目结构介绍_在安卓移动应用开发中要在活动类文件中声迷你一个复选框变量