1.下载地址:
https://www.elastic.co/cn/downloads/past-releases#elasticsearch
2.选择自己要下载的windows版本：
3.解压安装
Windows 版的 Elasticsearch 的安装很简单，解压即安装完毕，解压后的 Elasticsearch 的目录结构如下：
| 目录 | 含义 |
|---|---|
| bin | 可执行脚本目录 |
| config | 配置文件目录 |
| jdk | 内置jdk目录 |
| logs | 日志目录 |
| lib | 类库 |
| moudles | 模块目录 |
| plugins | 插件目录 |
4.启动服务
解压后，进入 bin 文件目录，点击 elasticsearch.bat 文件启动 ES 服务。
输入地址：http://localhost:9200，测试结果：
Linux下安装ES注意：9300 端口为 Elasticsearch 集群间组件的通信端口，9200 端口为浏览器访问的 http协议 RESTful 端口。
1.下载地址:
https://www.elastic.co/cn/downloads/past-releases#elasticsearch
2.选择自己要下载的linux版本：
3.解压安装
1）解压
tar -zxvf elasticsearch-7.8.0-linux-x86_64.tar.gz -C /opt/module
2） 改名
mv elasticsearch-7.8.0 es
3）创建用户
因为安全问题，Elasticsearch 不允许 root 用户直接运行，所以要创建新用户，在 root 用户中创建新用户
useradd es #新增 es 用户 passwd es #为 es 用户设置密码 userdel -r es #如果错了，可以删除再加 chown -R es:es /opt/module/es #文件夹所有者
4） 修改配置文件：
修改/opt/module/es/config/elasticsearch.yml 文件加入如下配置：
cluster.name: elasticsearch node.name: node-1 network.host: 0.0.0.0 http.port: 9200 cluster.initial_master_nodes: ["node-1"]
修改/etc/security/limits.conf
# 在文件末尾中增加下面内容 # 每个进程可以打开的文件数的限制 es soft nofile 65536 es hard nofile 65536
修改/etc/security/limits.d/20-nproc.conf
# 在文件末尾中增加下面内容 # 每个进程可以打开的文件数的限制 es soft nofile 65536 es hard nofile 65536 # 操作系统级别对每个用户创建的进程数的限制 * hard nproc 4096 # 注：* 带表 Linux 所有用户名称
修改/etc/sysctl.conf
# 在文件中增加下面内容 # 一个进程可以拥有的 VMA(虚拟内存区域)的数量,默认值为 65536 vm.max_map_count=655360
重新加载
sysctl -p
4.启动服务
cd /opt/module/es/ #启动 bin/elasticsearch #后台启动 bin/elasticsearch -d
关闭防火墙
#暂时关闭防火墙 systemctl stop firewalld #打开防火墙永久性生效，重启后不会复原 systemctl enable firewalld.service #关闭防火墙，永久性生效，重启后不会复原 systemctl disable firewalld.service
测试：
1.部署单点es
1.1.创建网络
因为我们还需要部署kibana容器，因此需要让es和kibana容器互联。这里先创建一个网络：
docker network create es-net
1.2.加载镜像
这里我们采用elasticsearch的7.12.1版本的镜像，这个镜像体积非常大，接近1G。不建议自己pull。可以将官网下载镜像的tar包，上传到虚拟机中，然后运行命令加载即可：
# 导入数据 docker load -i es.tar
同理还有kibana的tar包也需要这样做。
1.3.运行
运行docker命令，部署单点es：
docker run -d
--name es
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m"
-e "discovery.type=single-node"
-v es-data:/usr/share/elasticsearch/data
-v es-plugins:/usr/share/elasticsearch/plugins
--privileged
--network es-net
-p 9200:9200
-p 9300:9300
elasticsearch:7.12.1
命令解释：
- -e "cluster.name=es-docker-cluster"：设置集群名称
- -e "http.host=0.0.0.0"：监听的地址，可以外网访问
- -e "ES_JAVA_OPTS=-Xms512m -Xmx512m"：内存大小
- -e "discovery.type=single-node"：非集群模式
- -v es-data:/usr/share/elasticsearch/data：挂载逻辑卷，绑定es的数据目录
- -v es-logs:/usr/share/elasticsearch/logs：挂载逻辑卷，绑定es的日志目录
- -v es-plugins:/usr/share/elasticsearch/plugins：挂载逻辑卷，绑定es的插件目录
- --privileged：授予逻辑卷访问权
- --network es-net ：加入一个名为es-net的网络中
- -p 9200:9200：端口映射配置
在浏览器中输入：http://8.142.89.135:9200 即可看到elasticsearch的响应结果：
2.部署kibana
kibana可以给我们提供一个elasticsearch的可视化界面，便于我们学习。
2.1.部署
运行docker命令，部署kibana
docker run -d --name kibana -e ELASTICSEARCH_HOSTS=http://es:9200 --network=es-net -p 5601:5601 kibana:7.12.1
- --network es-net ：加入一个名为es-net的网络中，与elasticsearch在同一个网络中
- -e ELASTICSEARCH_HOSTS=http://es:9200"：设置elasticsearch的地址，因为kibana已经与elasticsearch在一个网络，因此可以用容器名直接访问elasticsearch
- -p 5601:5601：端口映射配置
kibana启动一般比较慢，需要多等待一会，可以通过命令查看运行日志：
docker logs -f kibana
此时，在浏览器输入地址访问：http://8.142.89.135:5601，即可看到结果：
2.2.DevTools
kibana中提供了一个DevTools界面：
这个界面中可以编写DSL来操作elasticsearch。并且对DSL语句有自动补全功能。
3.安装IK分词器
3.1在线安装ik插件（较慢）
# 进入容器内部 docker exec -it elasticsearch /bin/bash # 在线下载并安装 ./bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.12.1/elasticsearch-analysis-ik-7.12.1.zip #退出 exit #重启容器 docker restart elasticsearch
3.2.离线安装ik插件（推荐）
1）查看数据卷目录
安装插件需要知道elasticsearch的plugins目录位置，而我们用了数据卷挂载，因此需要查看elasticsearch的数据卷目录，通过下面命令查看:
docker volume inspect es-plugins
显示结果：
[
{
"CreatedAt": "2022-05-06T10:06:34+08:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/es-plugins/_data",
"Name": "es-plugins",
"Options": null,
"Scope": "local"
}
]
说明plugins目录被挂载到了：/var/lib/docker/volumes/es-plugins/_data这个目录中。
2）解压缩分词器安装包
3）上传到es容器的插件数据卷中
也就是/var/lib/docker/volumes/es-plugins/_data：
4）重启容器
# 4、重启容器 docker restart es
# 查看es日志 docker logs -f es5）测试：
IK分词器包含两种模式：
-
ik_smart：最少切分
-
ik_max_word：最细切分
随着互联网的发展，“造词运动”也越发的频繁。出现了很多新的词语，在原有的词汇列表中并不存在。比如：“奥力给”，“非主流” 等。
所以我们的词汇也需要不断的更新，IK分词器提供了扩展词汇的功能。
1）打开IK分词器config目录：
2）在IKAnalyzer.cfg.xml配置文件内容添加：
IK Analyzer 扩展配置 ext.dic
3）新建一个 ext.dic，可以参考config目录下复制一个配置文件进行修改
非主流 奥力给
4）重启elasticsearch
docker restart es # 查看 日志 docker logs -f elasticsearch
3.4 停用词词典注意当前文件的编码必须是 UTF-8 格式，严禁使用Windows记事本编辑
在互联网项目中，在网络间传输的速度很快，所以很多语言是不允许在网络上传递的，如：关于宗教、政治等敏感词语，那么我们在搜索时也应该忽略当前词汇。
IK分词器也提供了强大的停用词功能，让我们在索引时就直接忽略当前的停用词汇表中的内容。
1）IKAnalyzer.cfg.xml配置文件内容添加：
IK Analyzer 扩展配置 ext.dic stopword.dic
3）在 stopword.dic 添加停用词
***
4）重启elasticsearch
# 重启服务 docker restart elasticsearch docker restart kibana # 查看 日志 docker logs -f elasticsearch
日志中已经成功加载stopword.dic配置文件
