之前写了一篇关于graylog2集群的安装部署，里面介绍了基于ElasticSearch6的集群安装方法，如果个人想在自己虚拟机上运行ElasticSearch的单节点，如何配置呢？

1、修改ElasticSearch的配置文件：

vi /etc/elasticsearch/elasticsearch.yml

改成：

cluster.name: graylog
node.name: localhost
network.host: 0.0.0.0
discovery.zen.ping.unicast.hosts: ["localhost:9300"]
discovery.zen.minimum_master_nodes: 1
node.master: true
node.data: true
bootstrap.system_call_filter: false
http.cors.enabled: true
http.cors.allow-origin: "*"
path.data: /data/elasticsearch
path.logs: /var/log/elasticsearch
discovery.type: single-node

需要注意的几点：

（1）主节点node.master和数据节点node.data都是true

（2）由于只有一个节点所以discovery.zen.minimum_master_nodes参数是1

（3）path.data和path.logs一定要写，否则ElasticSearch启动会报错

（4）discovery.type配置为single-node模式

2、graylog的Indices 配置：

注意事项：

（1）Index shards 设置 1 ，因为只有一个ElasticSearch节点

（2）Index replicas 设置 0，没有副本

如果想搭建graylog集群，请参考以下文章：

酒局下饭：搭建Graylog2集群（基于ElasticSearch的日志收集分析平台）zhuanlan.zhihu.com

ITPub博客

ElasticSearch 6 单节点的部署安装

最新文章