Hi，大家好，我是编程小6，很荣幸遇见你，我把这些年在开发过程中遇到的问题或想法写出来，今天说一说
elasticsearch做数据库_MySQL数据库下载,希望能够帮助你!!!。

ES数据库安装

elastica search
elasticsearch的概念：
是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。

1、elasticsearch和MongoDB/redis/memcache一样，是非关系性数据库
是一个接近实时的搜索平台，从所索引这个文档到能够被搜索到只有一个轻微的延迟，企业应用定位：采用restfullapi标准的可扩展和高可用的实时数据分析的全文搜索工具
2、可扩展：支持一主多从且扩容容易，只要cluster.nam一致且在同一个网络中就能自动加入当前集群；本身就是开源软件，也支持很多开源的第三方插件
3、高可用：在一个集群的多个节点中进行分布式存储，索引支持shards和复制，即使部分节点down掉，也能自动进行数据恢复和主从切换
4、采用restfullapi标准：通过http接口和json格式进行操作数据
5、数据存储的最小单位是文档，本质上是一个json文本

node节点 ：单个的装有elasticsearch服务并且提供故障转移和扩展的服务器 cluster集群：一个集群就是由一个或者多个node组织在一起，共同工作，共同分享整个数据具有负载均衡功能的集群 index索引： 索引就是一个拥有几分相似特征的文档的集合 type类型：索引可以为拥有相同字段的文档定义一个类型；一个索引中可以创建多个type document文档：一个文档是一个可被索引的基础信息单元 field 列：field是elasticsearch的最小单位，相当于数据的某一个列 shards分片：elastic search将索引分成若干份，每个部分就是一个shard replicas复制：replicas 是索引里每个shard的拷贝（一份或者多份） 

elasticsearch 应用场景
1、搜索：电商、百科、App搜索
2、高亮显示：GitHub
3、分析和数据挖掘：ELK

elasticsearch特点：
1、高性能，天然分布式
2、对运维友好，不需要会java开发语言，开箱即用
3、功能丰富

elasticsearch安装部署6.6版本

rpm -qc elasticsearch 查看配置文件有哪些

[root@localhost soft]# rpm -qc elasticsearch /etc/elasticsearch/elasticsearch.yml 主配置文件 /etc/elasticsearch/jvm.options jvm虚拟机配置 /etc/elasticsearch/log4j2.properties /etc/elasticsearch/role_mapping.yml /etc/elasticsearch/roles.yml /etc/elasticsearch/users /etc/elasticsearch/users_roles /etc/init.d/elasticsearch init启动脚本 /etc/sysconfig/elasticsearch /usr/lib/sysctl.d/elasticsearch.conf 配置参数，不需要改动 /usr/lib/systemd/system/elasticsearch.service systemctl 启动文件 

1、关闭防火墙

iptables -nL iptables -F iptables -X iptables -Z iptables -nL 

2、下载软件
链接：https://pan.baidu.com/s/1PMpkPwAK03F_KYrZM-5hAw
提取码：lrai

mkdir /data/soft [root@db-01 /data/soft]# ll -h total 268M -rw-r--r-- 1 root root 109M Feb 25 2019 elasticsearch-6.6.0.rpm -rw-r--r-- 1 root root 159M Sep 2 16:35 jdk-8u102-linux-x64.rpm 

3、安装jdk

rpm -ivh jdk-8u102-linux-x64.rpm [root@db-01 /data/soft]# java -version openjdk version "1.8.0_212" OpenJDK Runtime Environment (build 1.8.0_212-b04) OpenJDK 64-Bit Server VM (build 25.212-b04, mixed mode) 

4、安装

rpm -ivh elasticsearch-6.6.0.rpm 

5、启动并检查

systemctl daemon-reload systemctl enable elasticsearch.service systemctl start elasticsearch.service netstat -lntup|grep 9200 [root@db01 /data/soft]# curl 127.0.0.1:9200 { 
    "name" : "pRG0qLR", "cluster_name" : "elasticsearch", "cluster_uuid" : "mNuJSe07QM61IOxecnanZg", "version" : { 
    "number" : "6.6.0", "build_flavor" : "default", "build_type" : "rpm", "build_hash" : "a9861f4", "build_date" : "2019-01-24T11:27:09.Z", "build_snapshot" : false, "lucene_version" : "7.6.0", "minimum_wire_compatibility_version" : "5.6.0", "minimum_index_compatibility_version" : "5.0.0" }, "tagline" : "You Know, for Search" } 

端口说明：

9200作为Http协议，主要用于外部通讯 9300作为Tcp协议，jar之间就是通过tcp协议通讯 ES集群之间是通过9300进行通讯 

ES自定义配置
1、查看ES有哪些配置

[root@db01 ~]# rpm -qc elasticsearch  /etc/elasticsearch/elasticsearch.yml #ES的主配置文件 /etc/elasticsearch/jvm.options #jvm虚拟机配置 /etc/sysconfig/elasticsearch #默认一些系统配置参数 /usr/lib/sysctl.d/elasticsearch.conf #配置参数,不需要改动 /usr/lib/systemd/system/elasticsearch.service #system启动文件 

2、自定义配置文件

cp /etc/elasticsearch/elasticsearch.yml /opt/ cat >/etc/elasticsearch/elasticsearch.yml<<EOF node.name: node-1 path.data: /var/lib/elasticsearch path.logs: /var/log/elasticsearch bootstrap.memory_lock: true network.host: 10.0.0.51,127.0.0.1 http.port: 9200 EOF 

3、重启服务

systemctl restart elasticsearch.service 

4、解决内存锁定失败
重启后查看日志发现提示内存锁定失败

[root@db01 ~]# tail -f /var/log/elasticsearch/elasticsearch.log  [2019-11-14T09:42:29,513][ERROR][o.e.b.Bootstrap ] [node-1] node validation exception [1] bootstrap checks failed [1]: memory locking requested for elasticsearch process but memory is not locked 

解决方案：

systemctl edit elasticsearch [Service] LimitMEMLOCK=infinity systemctl daemon-reload systemctl restart elasticsearch.service 

安装es-head插件安装
链接：https://pan.baidu.com/s/1PMpkPwAK03F_KYrZM-5hAw
提取码：lrai

注意:需要修改配置文件添加允许跨域参数

http.cors.enabled: true http.cors.allow-origin: "*" 

1.es-head 三种方式
1.npm安装方式
2.docker安装
3.google浏览器插件（推荐）

从google商店安装es-head插件 将安装好的插件导出到本地 修改插件文件名为zip后缀 解压目录 拓展程序-开发者模式-打开已解压的目录 连接地址修改为ES的IP地址 

2.具体操作命令
Head插件在5.0以后安装方式发生了改变，需要nodejs环境支持，或者直接使用别人封装好的docker镜像
插件官方地址

https://github.com/mobz/elasticsearch-head 

使用docker部署elasticsearch-head

docker pull alivv/elasticsearch-head docker run --name es-head -p 9100:9100 -dit elivv/elasticsearch-head 

使用nodejs编译安装elasticsearch-head

cd /opt/ wget https://nodejs.org/dist/v12.13.0/node-v12.13.0-linux-x64.tar.xz tar xf node-v12.13.0-linux-x64.tar.xz mv node-v12.13.0-linux-x64 node echo 'export PATH=$PATH:/opt/node/bin' >> /etc/profile source /etc/profile npm -v node -v git clone git://github.com/mobz/elasticsearch-head.git unzip elasticsearch-head-master.zip cd elasticsearch-head-master npm install -g cnpm --registry=https://registry.npm.taobao.org cnpm install npm run start & 

kibana与ES交互

链接：https://pan.baidu.com/s/1PMpkPwAK03F_KYrZM-5hAw
提取码：lrai

1、安装kibana

rpm -ivh kibana-6.6.0-x86_64.rpm 

2、配置kubana

[root@localhost soft]# grep -nEv '#|^$' /etc/kibana/kibana.yml 2:server.port: 5601 7:server.host: "10.0.0.51" 28:elasticsearch.hosts: ["http://10.0.0.51:9200"] 37:kibana.index: ".kibana" 

3、启动kibana

systemctl start kibana 

端口：5601

4、测试命令

curl -XGET 'http://10.0.0.51:9200/_count?pretty' -H 'Content-Type: application/json' -d ' { "query": { "match_all": {} } } ' 

mysql es 库 index 索引 表 type 字段 json key 行 doc文档 

使用HTTP的协议
GET 查看
PUT 提交
POST 提交
DELETE 删除

方法 索引/类型/doc

PUT twitter/_doc/1 { 
    "user" : "kimchy", "post_date" : "2009-11-15T14:12:12", "message" : "trying out Elasticsearch" } 

所有以下划线开头都是系统默认的

{ 
    "_index": "oldzhang", "_type": "info", "_id": "1", "_version": 1, "_score": 1, "_source": { 
    "name": "zhang", "age": "29" } } 

故障案例

一开始使用ES库关联mysql 一开始使用的指定id 后来发现数据库的查询变的慢，根据调研，采用post随机id

elasticsearch 和数据库怎么进行关联

根据id进行关联，但是会进行id比较 不能出现id冲突
根据post 的随机id 不会进行id比较 关联mysql时增加一个字段 解决关联问题

查询命令

1、创建测试语句

POST oldzhang/info/ { 
    "name": "zhang", "age": "29", "pet": "xiaoqi", "job": "it" } POST oldzhang/info/ { 
    "name": "xiao1", "age": "30", "pet": "xiaoqi", "job": "it" } POST oldzhang/info/ { 
    "name": "xiao2", "age": "26", "pet": "xiaoqi", "job": "it" } POST oldzhang/info/ { 
    "name": "xiao4", "age": "35", "pet": "xiaoqi", "job": "it" } POST oldzhang/info/ { 
    "name": "ya", "age": "28", "pet": "xiaomin", "job": "it" } POST oldzhang/info/ { 
    "name": "xiaomin", "age": "26", "pet": "xiaowang", "job": "SM" } POST oldzhang/info/ { 
    "name": "hemengfei", "age": "38", "pet": "xiaohe", "job": "3P" } POST oldzhang/info/ { 
    "name": "xiaoyu", "age": "28", "pet": "bijiben", "job": "fly" } 

2、简单查询

GET oldzhang/_search/ 

3、条件查询

GET oldzhang/_search { 
    "query": { 
    "term": { 
    "name": { 
    "value": "xiaomin" } } } } GET oldzhang/_search { 
    "query": { 
    "term": { 
    "job": { 
    "value": "it" } } } } 

4、多条件查询

GET /oldzhang/_search { 
    "query" : { 
    "bool": { 
    "must": [ { 
   "match": { 
   "pet": "xiaoqi"}}, { 
   "match": { 
   "name": "zhang"}} ], "filter": { 
    "range": { 
    "age": { 
    "gte": 27, "lte": 30 } } } } } } } 

增删改查
1、自定义的ID更新

PUT oldzhang/info/1 { 
    "name": "zhang", "age": 30, "job": "it", "id": 1 } 

2.随机ID更新
#先根据自定义的Id字段查出数据的随机ID

GET oldzhang/_search/ { 
    "query": { 
    "term": { 
    "id": { 
    "value": "2" } } } } 

#取到随机ID后更改数据

PUT oldzhang/info/CVDdknIBq3aq7mPQaoWw { 
    "name": "yayay", "age": 30, "job": "it", "id": 2 } 

MongoDB ES etcd 都是使用jso格式
而Redis是使用

日志的两种格式：

多行匹配格式 json格式 

集群相关名词
1、默认分片和副本规则

5分片 1副本 

2、集群健康状态

绿色: 所有数据都完整，且副本数满足 黄色: 所有数据都完整，但是副本数不满足 红色: 一个或多个索引数据不完整 

3、节点类型

主节点: 负责调度数据分配到哪个节点 数据节点: 实际负责处理数据的节点 默认: 主节点也是工作节点 

4、数据分片

主分片: 实际存储的数据,负责读写,粗框的是主分片 副本分片: 主分片的副本,提供读,同步主分片,细框的是副本分片 

5、副本

主分片的备份,副本数量可以自定义 

部署ES集群
1、安装java

rpm -ivh jdk-8u102-linux-x64.rpm 

2、安装ES

rpm -ivh elasticsearch-6.6.0.rpm 

3、配置内存锁定

systemctl edit elasticsearch.service [Service] LimitMEMLOCK=infinity 

4、集群配置文件

node-1

[root@localhost soft]# grep -nEv '#|^$' /etc/elasticsearch/elasticsearch.yml 1:cluster.name: elk 2:node.name: node-1 3:path.data: /var/lib/elasticsearch 4:path.logs: /var/log/elasticsearch 5:bootstrap.memory_lock: true 6:network.host: 10.0.0.51,127.0.0.1 7:http.port: 9200 8:discovery.zen.ping.unicast.hosts: ["10.0.0.51", "10.0.0.52"] 9:discovery.zen.minimum_master_nodes: 1 

node-2

grep -nEv '#|^$' /etc/elasticsearch/elasticsearch.yml 17:cluster.name: elk 23:node.name: node-2 33:path.data: /var/lib/elasticsearch 37:path.logs: /var/log/elasticsearch 43:bootstrap.memory_lock: true 55:network.host: 10.0.0.52,127.0.0.1 59:http.port: 9200 68:discovery.zen.ping.unicast.hosts: ["10.0.0.51", "10.0.0.52"] 72:discovery.zen.minimum_master_nodes: 1 

discovery.zen.minimum_master_nodes: 1 这个参数的作用：如果集群想正常工作，至少需要几台机器正常 集群的节点个数的一半以上，也就是大多数 这两台机器能互相通讯 

建议：
不要偶数个节点
解释修改参数：尽量使得集群节点数为奇数个

total number of master-eligible nodes / 2 + 1 所有可能会成为master节点的个数 / 2 + 1 

5、启动

systemctl daemon-reload systemctl restart elasticsearch 

6、查看日志

tail -f /var/log/elasticsearch/elasticsearch.log 

7、查看集群

ES-head查看是否有2个节点 

集群注意事项

1.插入和读取数据在任意节点都可以执行,效果一样 2.es-head可以连接集群内任一台服务 3.主节点负责读写 如果主分片所在的节点坏掉了,副本分片会升为主分片 4.主节点负责调度 如果主节点坏掉了,数据节点会自动升为主节点 5.通讯端口 默认会有2个通讯端口：9200和9300 9300并没有在配置文件里配置过 如果开启了防火墙并且没有放开9300端口，那么集群通讯就会失败 

查看集群各种信息

GET _cat/nodes GET _cat/health GET _cat/master GET _cat/fielddata GET _cat/indices GET _cat/shards GET _cat/shards/oldzhang 

扩容第三台机器
1、安装java

rpm -ivh jdk-8u102-linux-x64.rpm 

2、安装ES

rpm -ivh elasticsearch-6.6.0.rpm 

3、配置内存锁定

systemctl edit elasticsearch.service [Service] LimitMEMLOCK=infinity 

4、db03集群配置文件

cat > /etc/elasticsearch/elasticsearch.yml <<EOF cluster.name: elk node.name: node-3 path.data: /var/lib/elasticsearch path.logs: /var/log/elasticsearch bootstrap.memory_lock: true network.host: 10.0.0.53,127.0.0.1 http.port: 9200 discovery.zen.ping.unicast.hosts: ["10.0.0.51", "10.0.0.53"] discovery.zen.minimum_master_nodes: 1 EOF 

解释：

discovery.zen.ping.unicast.hosts: ["10.0.0.51", "10.0.0.53"] 能和集群内任意一个节点ping通即可 通过51可以和集群内所有的机器进行获取（感觉和病毒感染一样） 

5、添加接点注意

1.对于新添加的节点来说: 只需要直到集群内任意一个节点的IP和他自己本身的IP即可 对于以前的节点来说: 什么都不需要更改 2.最大master节点数设置 3个节点,设置为2 3.默认创建索引为1副本5分片 4.数据分配的时候会出现2中颜色 紫色: 正在迁移 黄色: 正在复制 绿色: 正常 5.3节点的时候 0副本一台都不能坏 1副本的极限情况下可以坏2台: 1台1台的坏,不能同时坏2台,在数据复制完成的情况下,可以坏2台 2副本的情况可以同时坏2台 

当数据库node2（假设为主库）down掉一个后 这时node1为主库，如果此时有数据写入，等到node2修复好之后，自动同步数据。
磁盘不能写的太满，会导致复制数据出现问题，保证足够的空间使用

动态修改最小发现节点数

GET _cluster/settings PUT _cluster/settings { 
    "transient": { 
    "discovery.zen.minimum_master_nodes": 2 } } 

出现这种情况是因为：主分片为5，副本为1 所以三个节点的情况下 一个为主分片 一个为副本，另外一个就是没有主分片和副本

3个节点的ES集群，极限情况下，最多允许坏几台？
如果选举参数配置为1的情况下，极限坏2台，不能同时坏，坏一台，等数据同步后，才能坏第二台

红色: 一个或多个索引数据不完整
如果集群编程红色了，只是说明索引数据不完整，

1、副本数和分片数都是可以调整的
2、分片数只有在创建索引的时候才能定义 索引一旦创建完成 分片数不能修改

复习：
ES集群故障转移和恢复注意事项

elasticsearch 是一款成熟的数据库，不只是elk的数据库

黄（副本数不满足）----绿（正常）----紫（迁移）

今天的分享到此就结束了，感谢您的阅读，如果确实帮到您，您可以动动手指转发给其他人。