[初探ELK]ElasticSearch&Kiban安装及遇到的坑

[TOC]
# ElasticSearch安装部署
## 1.安装
通过官方网站：https://www.elastic.co/cn/downloads/past-releases/elasticsearch-7-14-0 下载LINUX X86_64 版本。
安装ElasticSearch需要低权限账号，新建账号：
```
useradd elastuser
passwd elastuser
使用新用户登陆后进行安装
```

```
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.14.0-linux-x86_64.tar.gz
```
下载完毕后直接解压即可：
```
tar -zxvf elasticsearch-7.14.0-linux-x86_64.tar.gz
```
- 查看ElasticSearch目录结构
```
[gutest@VM-0-14-centos elasticsearch-7.14.0]$ ll
total 644
drwxr-xr-x  2 gutest gutest   4096 Jul 30  2021 bin //启动ES服务脚本目录
drwxr-xr-x  3 gutest gutest   4096 Apr 28 21:13 config //ES配置文件目录
drwxr-xr-x  9 gutest gutest   4096 Jul 30  2021 jdk //自带的JDK目录
drwxr-xr-x  3 gutest gutest   4096 Jul 30  2021 lib //ES第三方依赖库目录
-rw-r--r--  1 gutest gutest   3860 Jul 30  2021 LICENSE.txt
drwxr-xr-x  2 gutest gutest   4096 Jul 30  2021 logs //ES日志文件
drwxr-xr-x 59 gutest gutest   4096 Jul 30  2021 modules //ES核心模块目录
-rw-r--r--  1 gutest gutest 615722 Jul 30  2021 NOTICE.txt
drwxr-xr-x  2 gutest gutest   4096 Jul 30  2021 plugins //ES插件目录
-rw-r--r--  1 gutest gutest   2710 Jul 30  2021 README.asciidoc
```
![](http://www.bugsafe.cn/usr/uploads/2022/05/76950482.png)

- 配置JAVA环境变量
```
vim ~/.bash_profile
export ES_JAVA_HOME=ElasticSearch对应的jdk目录
source ~/.bash_profile
```

- 启动ElasticSearch
```
cd /home/gutest/elastic/elasticsearch-7.14.0/bin
./elasticsearch
```
如果打印的日志中出现：`started`则为启动成功
```
./elasticsearch -d //-d参数为后台启动
```
![](http://www.bugsafe.cn/usr/uploads/2022/05/3366077896.png)

- 访问ElasticSearch的方式
安装后服务默认监听9200端口，通过Web的方式访问，浏览器访问：http://服务器IP:9200 即可
![](http://www.bugsafe.cn/usr/uploads/2022/05/3908071387.png)

- ElasticSearch.yml说明
![](http://www.bugsafe.cn/usr/uploads/2022/05/3973779263.png)

# Kibana介绍
## 安装
下载地址：https://artifacts.elastic.co/downloads/kibana/kibana-7.14.0-linux-x86_64.tar.gz

启动Kibana跟ElasticSearch一样不能使用root账号，因此可以用安装ElasticSearch时创建的低权限账号
## Kibana初始化配置
```
server.port: 5601 默认访问Kibana端口
server.host: "127.0.0.1"(如果在公网开放需要设置成公网IP)
elasticsearch.hosts: ["http://localhost:9200"] ES的服务地址，如果多个ES，那么可以使用逗号进行分割
i18n.locale: "zh-CN" 中文显示
```
![](http://www.bugsafe.cn/usr/uploads/2022/05/4048660183.png)
可以直接将注释符去掉即可

## 启动Kibana时出现的问题
![](http://www.bugsafe.cn/usr/uploads/2022/05/2083735004.png)

### 解决GLIBC报错
```
$ wget http://ftp.gnu.org/gnu/glibc/glibc-2.17.tar.gz
$ tar -xf glibc-2.17.tar.gz
$ cd glibc-2.17
$ mkdir build
#在进行预编译过程中需要安装编译器
$ sudo yum -y install gcc-c++
$ cd build
$  ../configure --prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/bin  #预编译
$ make && make install
$ strings /lib64/libc.so.6 | grep GLIBC  #查看版本信息
```
![](http://www.bugsafe.cn/usr/uploads/2022/05/3937271711.png)
升级完成，接下来需要解决GLIBCXX版本问题

### 解决GLIBCXX报错(第一种办法)
```
wget http://ftp.gnu.org/gnu/gcc/gcc-7.1.0/gcc-7.1.0.tar.bz2
## 解压 并进入
tar -jxvf gcc-7.1.0.tar.bz2
cd gcc-7.1.0
## 下载依赖库(时间大概二十分钟)
./contrib/download_prerequisites 
```
![](http://www.bugsafe.cn/usr/uploads/2022/05/3032622097.png)

```
## 建立编译输出目录
mkdir gcc-temp
## 生成makefile文件
./configure --enable-checking=release --enable-languages=c,c++ --disable-multilib  
## 编译（j为核心数，速度会更快,这步极为耗时）
make && make install
## 如不报错则至此安装成功，一般程序安装在 /usr/local/bin/ 目录下
```

替换当前gcc版本 ：
 ```
 ## 倒数第三个是名字，倒数第二个参数为新GCC路径，最后一个参数40为优先级
update-alternatives --install /usr/bin/gcc gcc /usr/local/bin/x86_64-pc-linux-gnu-gcc 40
## 将原本的gcc重命名(删除亦可)
mv /usr/bin/gcc /usr/bin/gcc.bak 
## 软连接使用gcc7.1版本
ln -s /usr/local/bin/x86_64-pc-linux-gnu-gcc /usr/bin/gcc

## 当前版本位于/usr/bin/gcc，执行以下命令验证
gcc -v
gcc 版本 7.1.0 (GCC)
## 版本显示为 7.1.0则升级成功！

## 查看版本 现在为老版本
strings /usr/lib64/libstdc++.so.6|grep GLIBCXX
## 如果还是显示老版本的情况下，进入老版本目录并移除
cd /usr/lib64 
rm -rf libstdc++.so.6
## 将新版本复制到当前目录
cp /usr/local/lib64/libstdc++.so.6  ./
```

## 解决GLIBCXX报错（第二种方法）
经历第一种解决方法的波折后，在网上发现了第二种解决方法，非常快速，就是挪用ElasticSearch自带的libstdc++.so动态库
首先查找libstdc++.so路径
```
[root@VM-0-14-centos lib]# find / -name  libstdc++.so.6*
/home/gutest/elastic/elasticsearch-7.14.0/modules/x-pack-ml/platform/linux-x86_64/lib/libstdc++.so.6
/usr/lib64/libstdc++.so.6
/usr/local/qcloud/stargate/lib/libstdc++.so.6
```
![](http://www.bugsafe.cn/usr/uploads/2022/05/805231029.png)

我们将系统`/usr/lib64/libstdc++.so.6` 先进行备份
`mv /usr/lib64/libstdc++.so.6.0.13 /usr/lib64/libstdc++.so.6.0.13.bak`

![](http://www.bugsafe.cn/usr/uploads/2022/05/3076048859.png)

随后替换成elasticsearch的`libstdc++.so`动态库
`mv/home/gutest/elastic/elasticsearch-7.14.0/modules/x-pack-ml/platform/linux-x86_64/lib/libstdc++.so.6 /usr/lib64/libstdc++.so.6`
![](http://www.bugsafe.cn/usr/uploads/2022/05/120362523.png)
替换完毕后，查看依赖库版本：`strings /usr/lib64/libstdc++.so.6 | grep GLIBC` 发现版已更新

重新启动Kibana，启动成功：
![](http://www.bugsafe.cn/usr/uploads/2022/05/2520622279.png)

该方法较为简单，但是可能会出现安装其他软件时该依赖库的版本，但是概率不大，建议使用该方法。

## 访问
浏览器访问：http://127.0.0.1:5601/
![](http://www.bugsafe.cn/usr/uploads/2022/05/623474473.png)

Poacher's Blog

信息安全梦开始的地方,一个菜鸡#

[初探ELK]ElasticSearch&Kiban安装及遇到的坑

添加新评论

最新文章