ELK-5.4.1和x-pack权限控制 安装指导
下载jdk-1.8，下载后解压到/usr/local/java文件夹下
配置环境变量，在/etc/profile，写入如下：输入完成后 source /etc/profile使得修改文件生效。(如果jdk是rpm，则使用rpm安装，输入：rpm -ivh install jdk1.8.0_131.rpm)
JAVA_HOME=/usr/local/java/usr/java/jdk1.8.0_131
JRE_HOME=/usr/local/java/usr/java/jdk1.8.0_131/jre
CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
export JAVA_HOME JRE_HOME CLASS_PATH PAT
测试安装。输入 Java -version
[root@iZwz9i558x129gqyo55zluZ java]# java -version
java version "1.8.0_131"
Java(TM) SE Runtime Environment (build 1.8.0_131-b11)
Java HotSpot(TM) 64-Bit Server VM (build 25.131-b11, mixed mode)
将下载好的elasticsearch解压到指定文件夹/usr/local/logsystem（logsystem是新建文件夹）
tar zxvf elasticsearch-5.4.1 -C
/usr/local/logsystem
–解压命令
增加elasticsearch-5.4.1文件夹的索引
ln -s elasticsearch-5.4.1
elasticsearch
配置elasticsearch.yml文件。
[elk@izwz9i558x129gqyo55zluz bin]$ vi ../config/elasticsearch.yml
//进入elasticsearch 文件夹下修改elasticsearch.yml
修改以下内容：
cluster.name: my-application
//在同一个集群下，各个节点机器的集群名字必须一样，表示在同一个组内
node.name: node-1
//每个节点名字必须不一样，来区分不同的节点
path.data: /nfplus/elkdata/elasticsearch/data
//配置保存数据的路径
path.logs: /usr/local/logsystem/elasticsearch/logs
//配置日志文件的路径
查看硬盘信息 df -h
这个地方需要授权 chown -R elk:elk /nfplus/elkdata
network.host: 192.168.3.64
//把ip地址改为电脑的ip
discovery.zen.ping.unicast.hosts: ["192.168.3.63","192.168.3.62"]
启动elasticsearch。（考虑到安全问题，不能用root作为启动用户，需要创建新的用户elk，密码123(后期可以更改密码) 。）
groupadd elk
useradd elk -g elk -p elsearch
cd /usr/local
chown -R elk:elk logsystem
passwd elk
安装没有问题就能够启动成功。（但由于将ip地址改为非localhost 地址，则会出现如下报错。解决办法如下：）
ERROR: [1] bootstrap checks failed
[1]: max file descriptors [65535] for elasticsearch process is too low, increase to at least [65536]
输入： vi /etc/sysctl.conf
最后一行加入 fs.file-max=655350
# see details in https://help.aliyun.com/knowledge_detail/41334.html
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_synack_retries = 2
fs.file-max=655350
第二步：输入 vi /etc/security/limits.conf
在vi /etc/security/limits.conf 中新增
soft nofile 655350
hard nofile 655350
再次运行elasticsearch，问题解决！
#### 安装logstash
- 将下载的tar.gz文件解压到指定的文件夹。（我这是/usr/local/logsystem）
增加logstash-5.4.1文件夹的索引
ln -s logstash-5.4.1
- 启动logstash可以通过如下两种方式。
- a. 通过直接命令
[root@izwz935p55sj50wlmptmy5z bin]# ./logstash -e ""
- b. 通过配置文件启动，首先在logstash/config路径下新建一个.conf类型的文件
type =& "nginx-access"
path =& ["/www/wwwLogs/www.lanmps.com/*.log"]
start_position =& "beginning"
elasticsearch {
hosts =& ["10.1.5.66:9200"]
index =& "logstash-%{type}-%{+YYYY.MM.dd}"
document_type =& "%{type}"
user =& elastic
password =& admin123456
再通过输入运行logstash：
[root@izwz935p55sj50wlmptmy5z bin]
安装kibana
将下载的tar.gz文件解压到指定的文件夹。（我这是/usr/local/logsystem）
增加kibana-5.4.1文件夹的索引
ln -s kibana-5.4.1
启动kibana
[root@izwz935p55sj50wlmptmy5z logsystem]
[root@izwz935p55sj50wlmptmy5z kibana]
[root@izwz935p55sj50wlmptmy5z bin]
如果elasticsearch.yml 中的ip地址不是localhost,则需要在kibana.yml中设置elasticsearch.url。
elasticsearch.url: "http://192.168.3.64:9200"
安装x-pack
安装前先去官网下载对应版本的x-pack-*.zip，放到/usr/local/logsystem路径下。
在elasticsearch安装
bin/elasticsearch-plugin install file:usr/local/logsystem/x-pack-5.4.1.zip
//安装完成的默认用户名elastic 密码changeme
在kibana中安装
bin/kibana-plugin install file:///usr/local/logsystem/x-pack-5.4.1.zip
//安装完成的默认用户名elastic 密码changeme
修改kibana.yml增加权限
elasticsearch.username: "elastic"
elasticsearch.password: "admin123456"
在logstash中安装
bin/logstash-plugin install file:usr/local/logsystem/x-pack-5.4.1.zip
没有更多推荐了，x-pack安装结合elasticsearch5.4和kibana5.4
Kibana5.4安装包下载地址：
解压后修改配置文件kibana.yml
server.port: 5015 (默认5601端口)
server.host: "0.0.0.0"
elasticsearch.url: "http://X.X.X.X:9200"
后台启动：nohup bin/kibana &
----安装时注意如有下面错误
Caused by: mapping values are not allowed here
in 'reader', line 51, column 30:
bootstrap.memory_lock: true
bootstrap.system_call_filter: false
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: "Authorization"
bootstrap.system_call_filter: false
说明bootstrap.system_call_filter: false 这一行与上一行没对齐，ES里面严格要求格式，把每一行的文字前面顶格写，去掉最前面的空格
没有更多推荐了，&>&x-pack-5.6.1_修改
x-pack-5.6.1_修改
上传大小：3.62MB
x-pack-5.6.1.jar包，是对认证文件重新编译的，为学习ES提供一个好的学习环境，x-pack不会过期。
综合评分：0
{%username%}回复{%com_username%}{%time%}\
/*点击出现回复框*/
$(".respond_btn").on("click", function (e) {
$(this).parents(".rightLi").children(".respond_box").show();
e.stopPropagation();
$(".cancel_res").on("click", function (e) {
$(this).parents(".res_b").siblings(".res_area").val("");
$(this).parents(".respond_box").hide();
e.stopPropagation();
/*删除评论*/
$(".del_comment_c").on("click", function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_invalid/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parents(".conLi").remove();
alert(data.msg);
$(".res_btn").click(function (e) {
var parentWrap = $(this).parents(".respond_box"),
q = parentWrap.find(".form1").serializeArray(),
resStr = $.trim(parentWrap.find(".res_area_r").val());
console.log(q);
//var res_area_r = $.trim($(".res_area_r").val());
if (resStr == '') {
$(".res_text").css({color: "red"});
$.post("/index.php/comment/do_comment_reply/", q,
function (data) {
if (data.succ == 1) {
var $target,
evt = e || window.
$target = $(evt.target || evt.srcElement);
var $dd = $target.parents('dd');
var $wrapReply = $dd.find('.respond_box');
console.log($wrapReply);
//var mess = $(".res_area_r").val();
var mess = resS
var str = str.replace(/{%header%}/g, data.header)
.replace(/{%href%}/g, 'http://' + window.location.host + '/user/' + data.username)
.replace(/{%username%}/g, data.username)
.replace(/{%com_username%}/g, data.com_username)
.replace(/{%time%}/g, data.time)
.replace(/{%id%}/g, data.id)
.replace(/{%mess%}/g, mess);
$dd.after(str);
$(".respond_box").hide();
$(".res_area_r").val("");
$(".res_area").val("");
$wrapReply.hide();
alert(data.msg);
}, "json");
/*删除回复*/
$(".rightLi").on("click", '.del_comment_r', function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_comment_del/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parent().parent().parent().parent().parent().remove();
$(e.target).parents('.res_list').remove()
alert(data.msg);
//填充回复
function KeyP(v) {
var parentWrap = $(v).parents(".respond_box");
parentWrap.find(".res_area_r").val($.trim(parentWrap.find(".res_area").val()));
评论共有0条
SuperScfan
综合评分：
积分/C币：3
VIP会员动态
热门资源标签
CSDN下载频道资源及相关规则调整公告V11.10
下载频道用户反馈专区
下载频道积分规则调整V1710.18
spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip
资源所需积分/C币
当前拥有积分
当前拥有C币
输入下载码
为了良好体验，不建议使用迅雷下载
x-pack-5.6.1_修改
会员到期时间：
剩余下载个数：
剩余积分：0
为了良好体验，不建议使用迅雷下载
积分不足！
资源所需积分/C币
当前拥有积分
您可以选择
程序员的必选
绿色安全资源
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
您的积分不足，将扣除 10 C币
为了良好体验，不建议使用迅雷下载
无法举报自己的资源
你当前的下载分为234。
你还不是VIP会员
开通VIP会员权限，免积分下载
你下载资源过于频繁，请输入验证码
您因违反CSDN下载频道规则而被锁定帐户，如有疑问，请联络:!
若举报审核通过，可返还被扣除的积分
被举报人：
举报的资源分：
请选择类型
资源无法下载 （ 404页面、下载失败、资源本身问题）
资源无法使用 （文件损坏、内容缺失、题文不符）
侵犯版权资源 （侵犯公司或个人版权）
虚假资源 （恶意欺诈、刷分资源）
含色情、危害国家安全内容
含广告、木马病毒资源
*详细原因：
x-pack-5.6.1_修改x-pack 破解
1、先去官网下载一个x-pack-5.4.0.zip
下载地址：https://artifacts.elastic.co/downloads/packs/x-pack/x-pack-5.4.0.zip
2、解压到x-pack 目录 参考命令: unzip x-pack-5.4.0.zip -d
3、新建一个LicenseVerifier.java文件里面内容：package org.elasticsearch.
public class LicenseVerifier {
public static boolean verifyLicense(final License license, final byte[] encryptedPublicKeyData) {
public static boolean verifyLicense(final License license) {
}4、将新建的文件上传至es服务器，然后编译这个文件，编译命令参考：javac -cp "/home/elastic/elasticsearch-5.4.0/lib/elasticsearch-5.4.0.jar:/home/elastic/elasticsearch-5.4.0/lib/lucene-core-6.5.0.jar:/home/elastic/elasticsearch-5.4.0/plugins/x-pack/x-pack-5.4.0.jar" LicenseVerifier.java5、将编译之后生成的文件拿到本地，进入之前解压之后的文件夹（x-pack/elasticsearch/x-pack-5.4.0.jar），拿编译之后的文件(LicenseVerifier.class)替换掉x-pack-5.4.0.jar里面的LicenseVerifier.class（可以用压缩工具来实现）
6、将替换之后的x-pack-5.4.0.jar上传至所有的es服务器，替换掉(/home/elastic/elasticsearch-5.4.0/plugins/x-pack/x-pack-5.4.0.jar)
7、去官网申请免费的license，修改得到的文件：（expiry_date_in_millis就是要截止的日期）,将文件重命名为license.json
"type":"platinum"
"expiry_date_in_millis":98、将license.json上传至es服务器任意目录，然后在该目录执行：curl -XPUT -u elastic:changeme 'http://192.168.10.47:9200/_xpack/license' -d @license.json9、重启es
没有更多推荐了，&>&elasticsearch + x-pack5.6
elasticsearch + x-pack5.6
上传大小：32.18MB
x-pack最新版+ES最新版
官网下载真是慢，一出错还得重新下，特分享下，已测可以安装。找了很长时间都没有找到网上可以下的。
综合评分：0
{%username%}回复{%com_username%}{%time%}\
/*点击出现回复框*/
$(".respond_btn").on("click", function (e) {
$(this).parents(".rightLi").children(".respond_box").show();
e.stopPropagation();
$(".cancel_res").on("click", function (e) {
$(this).parents(".res_b").siblings(".res_area").val("");
$(this).parents(".respond_box").hide();
e.stopPropagation();
/*删除评论*/
$(".del_comment_c").on("click", function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_invalid/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parents(".conLi").remove();
alert(data.msg);
$(".res_btn").click(function (e) {
var parentWrap = $(this).parents(".respond_box"),
q = parentWrap.find(".form1").serializeArray(),
resStr = $.trim(parentWrap.find(".res_area_r").val());
console.log(q);
//var res_area_r = $.trim($(".res_area_r").val());
if (resStr == '') {
$(".res_text").css({color: "red"});
$.post("/index.php/comment/do_comment_reply/", q,
function (data) {
if (data.succ == 1) {
var $target,
evt = e || window.
$target = $(evt.target || evt.srcElement);
var $dd = $target.parents('dd');
var $wrapReply = $dd.find('.respond_box');
console.log($wrapReply);
//var mess = $(".res_area_r").val();
var mess = resS
var str = str.replace(/{%header%}/g, data.header)
.replace(/{%href%}/g, 'http://' + window.location.host + '/user/' + data.username)
.replace(/{%username%}/g, data.username)
.replace(/{%com_username%}/g, data.com_username)
.replace(/{%time%}/g, data.time)
.replace(/{%id%}/g, data.id)
.replace(/{%mess%}/g, mess);
$dd.after(str);
$(".respond_box").hide();
$(".res_area_r").val("");
$(".res_area").val("");
$wrapReply.hide();
alert(data.msg);
}, "json");
/*删除回复*/
$(".rightLi").on("click", '.del_comment_r', function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_comment_del/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parent().parent().parent().parent().parent().remove();
$(e.target).parents('.res_list').remove()
alert(data.msg);
//填充回复
function KeyP(v) {
var parentWrap = $(v).parents(".respond_box");
parentWrap.find(".res_area_r").val($.trim(parentWrap.find(".res_area").val()));
评论共有0条
VIP会员动态
热门资源标签
CSDN下载频道资源及相关规则调整公告V11.10
下载频道用户反馈专区
下载频道积分规则调整V1710.18
spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip
资源所需积分/C币
当前拥有积分
当前拥有C币
输入下载码
为了良好体验，不建议使用迅雷下载
elasticsearch + x-pack5.6
会员到期时间：
剩余下载个数：
剩余积分：0
为了良好体验，不建议使用迅雷下载
积分不足！
资源所需积分/C币
当前拥有积分
您可以选择
程序员的必选
绿色安全资源
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
您的积分不足，将扣除 10 C币
为了良好体验，不建议使用迅雷下载
无法举报自己的资源
你当前的下载分为234。
你还不是VIP会员
开通VIP会员权限，免积分下载
你下载资源过于频繁，请输入验证码
您因违反CSDN下载频道规则而被锁定帐户，如有疑问，请联络:!
若举报审核通过，可返还被扣除的积分
被举报人：
举报的资源分：
请选择类型
资源无法下载 （ 404页面、下载失败、资源本身问题）
资源无法使用 （文件损坏、内容缺失、题文不符）
侵犯版权资源 （侵犯公司或个人版权）
虚假资源 （恶意欺诈、刷分资源）
含色情、危害国家安全内容
含广告、木马病毒资源
*详细原因：
elasticsearch + x-pack5.6