ELK生态圈（es、logstash、kibana）的介绍和安装部署

Elasticsearch的介绍和安装部署

一、ELasticsearch的原理

1.什么是ELasticsearch（简称ES）？

​ 首先我们看ES官网的解释：ES是一个开源的高扩展的分布式全文检索引擎，它可以近乎实时的存储、检索数据；本身扩展性很好，可以扩展到上百台服务器，处理PB级别的数据。

​ 其次，ES也是使用java开发的，底层基于Lucene来实现索引和搜索的功能，但是它的目的是通过简单的RESTful API来隐藏Lucene的复杂性，从而让全文搜索变得简单。

2.那Lucene又是什么？

​ Lucene是一个开放源代码的全文检索引擎工具包，但它不是一个完整的全文检索引擎，而是一个全文检索引擎的架构，提供了完整的查询引擎和索引引擎，部分文本分析引擎。其原理就是基于倒排索引实现的。

3.倒排索引和正排索引

​ 倒排索引：通俗的理解就是使用文档中的词来作为索引，记录每个词在哪个文档的哪个位置。这就需要大量的构建索引，虽然前期构建索慢，但有了前期的铺垫，后期在查询的时候就非常快。

​ 正排索引：与之相反，正排索引使用文档ID作为索引，记录每个词出现的次数与在该文档中的位置，优点是构建索引时较快，缺点是查询时较慢，需要每个索引都查询一遍。

二、ELasticsearch的安装和部署

在安装之前我们了解一下ELK的生态体系

ELK=ELasticsearch+Logstash+Kibana

Elasticsearch：后台分布式存储以及全文检索 .

Logstash: 是用来日志的搜集、过滤日志的工具，支持大量的数据获取方式。

Kibana：数据可视化展示。

ELK架构为数据分布式存储、可视化查询和日志解析创建了一个功能强大的管理链。 三者相互配合，取长补短，共同完成分布式大数据处理工作。

1.安装包的准备

本次安装版本都是7.12.1（放在了/opt目录下）