在elasticsearch中存储数据的行为就叫做索引(indexing)，不过在索引之前，我们需要明确数据应该存储在哪里。
在elasticsearch中，文档归属于一种类型(type)，而这些类型存在于索引(index)中，我们可以画一些简单的对比图来类比传统的关系型数据库。
relation DB -- Database --- Tables -- Rows ---Coumns
elasticsearch -- Indices --- Types --Documents--Fields
elasticsearch集群可以包含多个索引(indices)(数据库)，每一个索引可以包含多个类型(types)(表)，每一个类型包含多个文档(documents)(行)，然后每个文档包含多个字段(Fields)(行).
ELK的整套解决方案如下：
其中Metrics主要用来监视CPU等系统资源消耗情况。具体安装操作如下：
一、安装metricbeat应用软件
二、导入beats-dashboards模板
A.在线安装时，运行如下命令：
./scripts/import_dashboards -es http://XXX:9200
B.离线安装时，运行如下命令：
./scripts/import_dashboards -file beats-dashboards-5.2.1.zip -es http://XXX:9200
参见：http://wangzhijian.blog.51cto.com/6427016/1878636
一、elasticsearch单机环境搭建
注：elasticsearch对JDK版本这有严格的要求，一般建议安装Java: openjdk version "1.8.0_xx"
配置ElasticSearch
tar -zxvf elasticsearch-5.2.2.tar.gzcd elasticsearch-5.2.2
编辑ES的配置文件，修改以下配置项：
cluster.name=es_clusternode.name=node0path.data=/tmp/elasticsearch/datapath.logs=/tmp/elasticsearch/logs#当前hostname或IPnetwork.host=XXXnetwork.port=9200bootstrap.memory_lock: falsebootstrap.system_call_filter: false
启动ES：
./bin/elasticsearch或nohup ./bin/elasticsearch &
打开页面IP:9200，将会看到以下内容:
或者使用命令：curl http://IP:9200来检查部署是否成功
集群安装请参见：
安装过程中碰到的坑如下： 及
参数配置可以参见：
另外在安装5.2.2版本时碰到一个报错及处理方式如下：
ERROR: bootstrap checks failedsystem call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk
解决措施如下：在elasticsearch.yml中配置bootstrap.system_call_filter为false，注意要在Memory下面:
bootstrap.memory_lock: falsebootstrap.system_call_filter: false
可以查看issues:https://github.com/elastic/elasticsearch/issues/22899
二、kibana安装
1、安装准备
tar -zxvf kibana-5.2.2.tar.gz
2、配置kibana
server.port: 5601 #监听的端口号server.host: "172.18.12.XX" #Kibana服务的IPelasticsearch.url: http://172.18.12.XX:9200 #es服务器的http访问路径kibana.index: .kibana #kibana在es中的辅助索引名称
3、启动kibana
./bin/kibana
4、验证kibana是否安装成功
kibana安装成功后，通过ps -ef|grep kibana或者ps -ef|grep 5601都找不到，需要通过如下命令来检测：
fuser -n tcp 5601kill -9 端口
检查http://IP:5601是否可以访问
kibana数据查询：totalTime: [500 TO *] AND monitorName: "KMID-M3001"
参见：