本文转载自：https://www.cnblogs.com/coderxz/p/13268417.html
ElasticSearch 入门篇（保姆级教程）
本章将介绍：ElasticSearch 的作用，搭建 elasticsearch 的环境（Windows/Linux），ElasticSearch 集群的搭建，可视化客户端插件 elasticsearch-head 的安装及使用，对 IK 分词器的安装及使用；本章介绍的 ElasticSearch 操作基于 Restful 形式（使用 http 请求的形式）
目录
1.ElasticSearch 简介
1.1ElasticSearch 的使用案例
1.2 ElasticSearch 与 solr 的对比
2.1 安装
2.2 修改配置文件
2.3 启动
2.4 安装图形化插件
3.ES 相关概念
3.1 概述（重要）
3.2 核心概念
1）index 索引 -
2）type 类型
3)Filed 字段
4）映射 mapping
5）document 文档
6）集群 cluster
7）节点 node
8）分片和复制 shards&replicas
4.ElasticSearch 客户端操作
4.1 使用 Restful 接口直接访问
4.2 使用 Talend API tester 进行 es 客户端操作。
1）Elasticsearch 的接口语法
2）创建索引库 index 并添加映射 mapping——PUT
3）先创建索引 index，再添加 mapping —-PUT
4)删除索引 index —-DELETE
5)创建文档 document（向索引库中添加内容）—POST
6）修改 document 内容 —-POST
7)删除文档 document—DELETE
8)查询文档 document—–GET
i. 根据 id 查询
ii. 根据关键字查询 -term 查询
iii. 查询文档 -querystring 查询
4.3 使用 elasticsearch-head 进行 es 客户端操作
5.IK 分词器和 Elasticsearch 集成使用
5.1IK 分词器的安装
5.2IK 分词器测试
6.ElasticSearch 集群
6.1 集群的搭建（Windows）
1）准备三台 elasticsearch 服务器：
2）修改每台服务器的配置
3. 启动各个节点服务器
4. 集群测试
7.ElasticSearch 安装（Linux）
1）保证你已经安装了 java 环境
2)修改配置文件
3）启动
4)配置外网访问 9200 端口 需要开放服务器的端口
5)后台启动
1.ElasticSearch 简介
Elaticsearch，简称为 es，es 是一个开源的高扩展的分布式全文检索引擎，它可以近乎实时的存储、检索数据；本
身扩展性很好，可以扩展到上百台服务器，处理 PB 级别的数据。es 也使用 Java 开发并使用 Lucene 作为其核心来实
现所有索引和搜索的功能，但是它的目的是通过简单的 RESTful API 来隐藏 Lucene 的复杂性，从而让全文搜索变得
简单。
1.1ElasticSearch 的使用案例
2013 年初，GitHub 抛弃了 Solr，采取 ElasticSearch 来做 PB 级的搜索。“GitHub 使用 ElasticSearch 搜索 20TB
的数据，包括 13 亿文件和 1300 亿行代码”
维基百科：启动以 elasticsearch 为基础的核心搜索架构
SoundCloud：“SoundCloud 使用 ElasticSearch 为 1.8 亿用户提供即时而精准的音乐搜索服务”
百度：百度目前广泛使用 ElasticSearch 作为文本数据分析，采集百度所有服务器上的各类指标数据及用户自定义数据，通过对各种数据进行多维分析展示，辅助定位分析实例异常或业务层面异常。目前覆盖百度内部 20 多个业务线（包括 casio、云分析、网盟、预测、文库、直达号、钱包、风控等），单集群最大 100 台机器，200 个 ES 节点，每天导入 30TB+ 数据
新浪使用 ES 分析处理 32 亿条实时日志
阿里使用 ES 构建挖财自己的日志采集和分析体系
1.2 ElasticSearch 与 solr 的对比
Solr 利用 Zookeeper 进行分布式管理，而 Elasticsearch 自身带有分布式协调管理功能;
Solr 支持更多格式的数据，而 Elasticsearch 仅支持 json 文件格式；
Solr 官方提供的功能更多，而 Elasticsearch 本身更注重于核心功能，高级功能多有第三方插件提供；
Solr 在传统的搜索应用中表现好于 Elasticsearch，但在处理实时搜索应用时效率明显低于 Elasticsearch
2.ElasticSearch 安装（windows）
下载压缩包：
ElasticSearch 的官方地址：https://www.elastic.co/products/elasticsearch
2.1 安装
注意：es 使用 java 开发，使用 lucene 作为核心，需要配置好 java 环境！（jdk1.8 以上）
类似与 tomcat，直接解压即可。其目录结构如下：
2.2 修改配置文件
修改 confjvm.option 文件
将 #-Xms2g
#-Xmx2g 修改成为：
-Xms340m
-Xmx340m
否则因为虚拟机内存不够无法启动
修改 confelasticsearch.yml 文件
elasticsearch-5.6.8configelasticsearch.yml 中末尾加入：
http.cors.enabled: true
http.cors.allow-origin: “*”
network.host: 127.0.0.1
目的是使 ES 支持跨域请求
2.3 启动
点击 ElasticSearch 下的 bin 目录下的 elasticsearch.bat 启动，控制台显示的日志信息如下：
注意：9300 是 tcp 通信端口，es 集群之间使用 tcp 进行通信，9200 是 http 协议端口。
我们在浏览器可以访问：
2.4 安装图形化插件
上述可以发现，ElasticSearch 不同于 Solr 自带图形化界面，我们可以通过安装 ElasticSearch 的 head 插件，完成图形化界面的效果，完成索引数据的查看。安装插件的方式有两种，在线安装和本地安装。本文档采用本地安装方式进行 head 插件的安装。elasticsearch-5-* 以上版本安装 head 需要安装 node 和 grunt。
下载 head 插件：https://github.com/mobz/elasticsearch-head
下载压缩包后解压即可。
下载 node.js：https://nodejs.org/en/download/
双击安装，通过 cmd 输入 node - v 查看版本号
将 grunt 安装为全局命令，Grunt 是基于 Node.js 的项目构建工具
在 cmd 中输入：
npm install ‐g grunt‐cli
由于访问的是国外的服务器，如果下载速度较慢，可以切换淘宝镜像
npm install -g cnpm –registry=https://registry.npm.taobao.org
后续使用的时候，只需要把 npm xxx 换成 cnpm xxx 即可
检测是否安装成功
npm config get registry
注意：后续使用时需要将 npm 替换为 cnpm。
启动 head
进入 head 插件目录，打开 cmd，输入：
>npm install
>grunt server
打开浏览器，输入 http://localhost:9100 即可
3.ES 相关概念
3.1 概述（重要）
Elasticsearch 是面向文档 (document oriented) 的，这意味着它可以存储整个对象或文档(document)。然而它不仅
仅是存储，还会索引 (index) 每个文档的内容使之可以被搜索。在 Elasticsearch 中，你可以对文档（而非成行成列的数据）进行索引、搜索、排序、过滤。Elasticsearch 比传统关系型数据库如下：
Relational DB ‐> Databases ‐> Tables ‐> Rows ‐> Columns
Elasticsearch ‐> Indices ‐> Types ‐> Documents ‐> Fields
3.2 核心概念
1）index 索引 -
一个索引就是一个拥有几分相似特征的文档的集合。比如说，你可以有一个客户数据的索引，另一个产品目录的索引，还有一个订单数据的索引。一个索引由一个名字来标识（必须全部是小写字母的），并且当我们要对对应于这个索引中的文档进行索引、搜索、更新和删除的时候，都要使用到这个名字。在一个集群中，可以定义任意多的索引。可类比 mysql 中的数据库
2）type 类型
在一个索引中，你可以定义一种或多种类型。一个类型是你的索引的一个逻辑上的分类 / 分区，其语义完全由你来定。通常，会为具有一组共同字段的文档定义一个类型。比如说，我们假设你运营一个博客平台并且将你所有的数据存储到一个索引中。在这个索引中，你可以为用户数据定义一个类型，为博客数据定义另一个类型，当然，也可以为评论数据定义另一个类型。可类比 mysql 中的表
3)Filed 字段
相当于是数据表的字段，对文档数据根据不同属性进行的分类标识。
4）映射 mapping
mapping 是处理数据的方式和规则方面做一些限制，如某个字段的数据类型、默认值、分析器、是否被索引等等，这些都是映射里面可以设置的，其它就是处理 es 里面数据的一些使用规则设置也叫做映射，按着最优规则处理数据对性能提高很大，因此才需要建立映射，并且需要思考如何建立映射才能对性能更好。相当于 mysql 中的创建表的过程，设置主键外键等等
5）document 文档
一个文档是一个可被索引的基础信息单元。比如，你可以拥有某一个客户的文档，某一个产品的一个文档，当然，也可以拥有某个订单的一个文档。文档以 JSON（Javascript Object Notation）格式来表示，而 JSON 是一个到处存在的互联网数据交互格式。在一个 index/type 里面，你可以存储任意多的文档。注意，尽管一个文档，物理上存在于一个索引之中，文档必须被索引 / 赋予一个索引的 type。插入索引库以文档为单位，类比与数据库中的一行数据
6）集群 cluster
一个集群就是由一个或多个节点组织在一起，它们共同持有整个的数据，并一起提供索引和搜索功能。一个集群由 一个唯一的名字标识，这个名字默认就是“elasticsearch”。这个名字是重要的，因为一个节点只能通过指定某个集 群的名字，来加入这个集群。
7）节点 node
一个节点是集群中的一个服务器，作为集群的一部分，它存储数据，参与集群的索引和搜索功能。和集群类似，一 个节点也是由一个名字来标识的，默认情况下，这个名字是一个随机的漫威漫画角色的名字，这个名字会在启动的 时候赋予节点。这个名字对于管理工作来说挺重要的，因为在这个管理过程中，你会去确定网络中的哪些服务器对 应于 Elasticsearch 集群中的哪些节点。
一个节点可以通过配置集群名称的方式来加入一个指定的集群。默认情况下，每个节点都会被安排加入到一个叫 做“elasticsearch”的集群中，这意味着，如果你在你的网络中启动了若干个节点，并假定它们能够相互发现彼此，它们将会自动地形成并加入到一个叫做“elasticsearch”的集群中。
在一个集群里，只要你想，可以拥有任意多个节点。而且，如果当前你的网络中没有运行任何 Elasticsearch 节点，这时启动一个节点，会默认创建并加入一个叫做“elasticsearch”的集群。
8）分片和复制 shards&replicas
一个索引可以存储超出单个结点硬件限制的大量数据。比如，一个具有 10 亿文档的索引占据 1TB 的磁盘空间，而任一节点都没有这样大的磁盘空间；或者单个节点处理搜索请求，响应太慢。为了解决这个问题，Elasticsearch 提供了将索引划分成多份的能力，这些份就叫做分片。当你创建一个索引的时候，你可以指定你想要的分片的数量。每个分片本身也是一个功能完善并且独立的“索引”，这个“索引”可以被放置到集群中的任何节点上。分片很重要，主要有两方面的原因：1）允许你水平分割 / 扩展你的内容容量。2）允许你在分片（潜在地，位于多个节点上）之上进行分布式的、并行的操作，进而提高性能 / 吞吐量。
至于一个分片怎样分布，它的文档怎样聚合回搜索请求，是完全由 Elasticsearch 管理的，对于作为用户的你来说，这些都是透明的。
在一个网络 / 云的环境里，失败随时都可能发生，在某个分片 / 节点不知怎么的就处于离线状态，或者由于任何原因消失了，这种情况下，有一个故障转移机制是非常有用并且是强烈推荐的。为此目的，Elasticsearch 允许你创建分片的一份或多份拷贝，这些拷贝叫做复制分片，或者直接叫复制。
复制之所以重要，有两个主要原因：在分片 / 节点失败的情况下，提供了高可用性。因为这个原因，注意到复制分片从不与原 / 主要（original/primary）分片置于同一节点上是非常重要的。扩展你的搜索量 / 吞吐量，因为搜索可以在所有的复制上并行运行。总之，每个索引可以被分成多个分片。一个索引也可以被复制 0 次（意思是没有复制）或多次。一旦复制了，每个索引就有了主分片（作为复制源的原来的分片）和复制分片（主分片的拷贝）之别。分片和复制的数量可以在索引创建的时候指定。在索引创建之后，你可以在任何时候动态地改变复制的数量，但是你事后不能改变分片的数量。
默认情况下，Elasticsearch 中的每个索引被分片 5 个主分片和 1 个复制，这意味着，如果你的集群中至少有两个节点，你的索引将会有 5 个主分片和另外 5 个复制分片（1 个完全拷贝），这样的话每个索引总共就有 10 个分片。
4.ElasticSearch 客户端操作
上述部分为理论部分，实际开发中，主要有三种方式可以作为 es 服务的客户端：
使用 elasticsearch-head 插件
使用 elasticsearch 提供的 Restful 接口直接访问
使用 elasticsearch 提供的 API 进行访问
4.1 使用 Restful 接口直接访问
我们需要使用 http 请求，介绍两款接口测试工具：postman 和 Talend API tester。
Talend API tester 安装：
这是一款 chrome 插件，无需下载；
Postman 安装：
Postman 官网：https://www.getpostman.com
4.2 使用 Talend API tester 进行 es 客户端操作。
1）Elasticsearch 的接口语法
curl ‐X
其中：
2）创建索引库 index 并添加映射 mapping——PUT
PUT
请求体：
article：type 类型；相当于这个索引库中有张表叫做 article 下面定义的这张表中的字段的定义，
字段默认为不索引的；
analyzer：分词器使用标准分词器
{
“mappings”: {
“article”: {
“properties”: {
“id”: {
“type”: “long”,
“store”: true,
“index”: “not_analyzed”
},
“title”: {
“type”: “text”,
“store”: true,
“index”: “analyzed”,
“analyzer”: “standard”
},
“content”: {
“type”: “text”,
“store”: true,
“index”: “analyzed”,
“analyzer”: “standard”
}
}
}
}
}
在可视化工具 elasticsearch-head 中查看：
3）先创建索引 index，再添加 mapping —-PUT
我们可以在创建索引时设置 mapping 信息，当然也可以先创建索引然后再设置 mapping。
在上一个步骤中不设置 maping 信息，直接使用 put 方法创建一个索引，然后设置 mapping 信息。
请求的 url：
PUT http://127.0.0.1:9200/hello2/article/_mapping
请求体：
{
“article”: {
“properties”: {
“id”: {
“type”: “long”,
“store”: true,
“index”: “not_analyzed”
},
“title”: {
“type”: “text”,
“store”: true,
“index”: “analyzed”,
“analyzer”: “standard”
},
“content”: {
“type”: “text”,
“store”: true,
“index”: “analyzed”,
“analyzer”: “standard”
}
}
}
}
4)删除索引 index —-DELETE
请求 URL:
DELETE http://127.0.0.1:9200/hello2
5)创建文档 document（向索引库中添加内容）—POST
请求 URL:
POST http://127.0.0.1:9200/hello/article/1
请求体：
{
“id”: 1,
“title”: “ElasticSearch 是一个基于 Lucene 的搜索服务器 ”,
“content”: “ 它提供了一个分布式多用户能力的全文搜索引擎，基于 RESTful web 接口。Elasticsearch 是用 Java 开发的，并作为 Apache 许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。”
}
在 elasticsearch-head 中查看：
注意，一般我们将_id 与 id 赋相同值。
6）修改 document 内容 —-POST
请求 URL:
POST http://127.0.0.1:9200/hello/article/1
在 elasticsearch-head 中查看：
7)删除文档 document—DELETE
请求 URL:
DELETE http://127.0.0.1:9200/hello/article/2
8)查询文档 document—–GET
查询文档有三种方式：
根据 id 查询；
根据关键词查询
根据输入的内容先分词，再查询
i. 根据 id 查询
请求 URL：
GET http://127.0.0.1:9200/hello/article/1
ii. 根据关键字查询 -term 查询
请求 URL：
POST http://127.0.0.1:9200/hello/article/_search
请求体：
{
“query”: {
“term”: {
“title”: “ 搜 ”
}
}
}
iii. 查询文档 -querystring 查询
请求 URL：
POST http://127.0.0.1:9200/hello/article/_search
请求体：
{
“query”: {
“query_string”: {
“default_field”: “title”,
“query”: “ 搜索服务器 ”
}
}
}
指定：
在哪个字段上进行查询；
要查询的内容是什么；
它会把查询内容先进行分词，再进行查询
4.3 使用 elasticsearch-head 进行 es 客户端操作
在 elasticsearch-head 中集成了 http 请求的工具，可以提供复查查询：
5.IK 分词器和 Elasticsearch 集成使用
上述分词器使用的是标准分词器，其对中文分词不是很友好，例如对我是程序员进行分词得到：
GET http://127.0.0.1:9200/_analyze?analyzer=standard&pretty=true&text= 我是程序员
“tokens”:[
{“token”: “ 我 ”, “start_offset”: 0, “end_offset”: 1, “type”: “
{“token”: “ 是 ”, “start_offset”: 1, “end_offset”: 2, “type”: “
{“token”: “ 程 ”, “start_offset”: 2, “end_offset”: 3, “type”: “
{“token”: “ 序 ”, “start_offset”: 3, “end_offset”: 4, “type”: “
{“token”: “ 员 ”, “start_offset”: 4, “end_offset”: 5, “type”: “
]
我们希望达到的分词是：我、是、程序、程序员。
支持中文的分词器有很多，word 分词器，庖丁解牛，Ansj 分词器，下面注意说 IK 分词器的使用。
5.1IK 分词器的安装
1）下载地址：https://github.com/medcl/elasticsearch-analysis-ik/releases
2）解压，将解压后的 elasticsearch 文件夹拷贝到 elasticsearch-5.6.8plugins 下，并重命名文件夹为 analysis-ik（其他名字也可以，目的是不要重名）
3）重新启动 ElasticSearch，即可加载 IK 分词器
5.2IK 分词器测试
IK 提供两种分词 ik_smart 和 ik_max_word
其中 ik_smart 为最少切分，ik_max_word 为最细粒度划分。
下面测试一下：
最小切分：在浏览器输入地址：
GET http://127.0.0.1:9200/_analyze?analyzer=ik_smart&pretty=true&text= 我是程序员
返回结果：
“tokens”:[
{“token”: “ 我 ”, “start_offset”: 0, “end_offset”: 1, “type”: “CN_CHAR”,…},
{“token”: “ 是 ”, “start_offset”: 1, “end_offset”: 2, “type”: “CN_CHAR”,…},
{“token”: “ 程序员 ”, “start_offset”: 2, “end_offset”: 5, “type”: “CN_WORD”,…}
]
最新切分：在浏览器输入地址：
GET http://127.0.0.1:9200/_analyze?analyzer=ik_max_word&pretty=true&text= 我是程序员
返回结果：
“tokens”:[
{“token”: “ 我 ”, “start_offset”: 0, “end_offset”: 1, “type”: “CN_CHAR”,…},
{“token”: “ 是 ”, “start_offset”: 1, “end_offset”: 2, “type”: “CN_CHAR”,…},
{“token”: “ 程序员 ”, “start_offset”: 2, “end_offset”: 5, “type”: “CN_WORD”,…},
{“token”: “ 程序 ”, “start_offset”: 2, “end_offset”: 4, “type”: “CN_WORD”,…},
{“token”: “ 员 ”, “start_offset”: 4, “end_offset”: 5, “type”: “CN_CHAR”,…}
]
6.ElasticSearch 集群
ES 集群是一个 P2P 类型 (使用 gossip 协议) 的分布式系统，除了集群状态管理以外，其他所有的请求都可以发送到集群内任意一台节点上，这个节点可以自己找到需要转发给哪些节点，并且直接跟这些节点通信。所以，从网络架构及服务配置上来说，构建集群所需要的配置极其简单。在 Elasticsearch 2.0 之前，无阻碍的网络下，所有配置了相同 cluster.name 的节点都自动归属到一个集群中。2.0 版本之后，基于安全的考虑避免开发环境过于随便造成的麻烦，从 2.0 版本开始，默认的自动发现方式改为了单播 (unicast) 方式。配置里提供几台节点的地址，ES 将其视作 gossip router 角色，借以完成集群的发现。由于这只是 ES 内一个很小的功能，所以 gossip router 角色并不需要单独配置，每个 ES 节点都可以担任。所以，采用单播方式的集群，各节点都配置相同的几个节点列表作为 router 即可。
集群中节点数量没有限制，一般大于等于 2 个节点就可以看做是集群了。一般处于高性能及高可用方面来
虑一般集群中的节点数量都是 3 个及 3 个以上 .
6.1 集群的搭建（Windows）
1）准备三台 elasticsearch 服务器：
2）修改每台服务器的配置
修改 comfelasticsearch.yml 配置文件：
#Node 节点 1：
http.cors.enabled: true
http.cors.allow-origin: “*”
#节点 1 的配置信息：
#集群名称，保证唯一
cluster.name: my-elasticsearch
#节点名称，必须不一样
node.name: node-1
#必须为本机的 ip 地址
network.host: 127.0.0.1
#服务端口号，在同一机器下必须不一样
http.port: 9201
#集群间通信端口号，在同一机器下必须不一样
transport.tcp.port: 9301
#设置集群自动发现机器 ip 集合
discovery.zen.ping.unicast.hosts: [“127.0.0.1:9301″,”127.0.0.1:9302″,”127.0.0.1:9303”]
#Node 节点 2：
http.cors.enabled: true
http.cors.allow-origin: “*”
#节点 1 的配置信息：
#集群名称，保证唯一
cluster.name: my-elasticsearch
#节点名称，必须不一样
node.name: node-2
#必须为本机的 ip 地址
network.host: 127.0.0.1
#服务端口号，在同一机器下必须不一样
http.port: 9202
#集群间通信端口号，在同一机器下必须不一样
transport.tcp.port: 9302
#设置集群自动发现机器 ip 集合
discovery.zen.ping.unicast.hosts: [“127.0.0.1:9301″,”127.0.0.1:9302″,”127.0.0.1:9303”]
#Node 节点 3：
http.cors.enabled: true
http.cors.allow-origin: “*”
#节点 1 的配置信息：
#集群名称，保证唯一
cluster.name: my-elasticsearch
#节点名称，必须不一样
node.name: node-3
#必须为本机的 ip 地址
network.host: 127.0.0.1
#服务端口号，在同一机器下必须不一样
http.port: 9203
#集群间通信端口号，在同一机器下必须不一样
transport.tcp.port: 9303
#设置集群自动发现机器 ip 集合
discovery.zen.ping.unicast.hosts: [“127.0.0.1:9301″,”127.0.0.1:9302″,”127.0.0.1:9303”]
3. 启动各个节点服务器
可以分别启动每个服务器下的 elasticsearch.bat，我这里使用的是 windows 下的批处理文件：
新建一个 elasticsearch_cluster_start.bat 文件，然后添加下面内容：
格式为：start “ 需要启动的文件名 ” “ 文件的路径 ” & 表示启动 A 后继续执行。
start “elasticsearch.bat” “F:SoftES-clustercluster01binelasticsearch.bat” &
start “elasticsearch.bat” “F:SoftES-clustercluster02binelasticsearch.bat” &
start “elasticsearch.bat” “F:SoftES-clustercluster03binelasticsearch.bat”
关于 Windows 的批处理在本章就不细说了。
4. 集群测试
只要连接集群中的任意节点，其操作方式与单机版本基本相同，改变的仅仅是存储的结构。
添加索引和映射
PUT http://127.0.0.1:9201/hello
请求体：
{
“mappings”: {
“article”: {
“properties”: {
“id”: {
“type”: “long”,
“store”: true,
“index”: “not_analyzed”
},
“title”: {
“type”: “text”,
“store”: true,
“index”: true,
“analyzer”: “ik_smart”
},
“content”: {
“type”: “text”,
“store”: true,
“index”: true,
“analyzer”: “ik_smart”
}
}
}
}
}
返回结果：
{
“acknowledged”: true,
“shards_acknowledged”: true,
“index”: “hello”
}
添加文档
POST http://127.0.0.1:9201/hello/article/1
请求体：
{
“id”:1,
“title”:”ElasticSearch 是一个基于 Lucene 的搜索服务器 ”,
“content”:” 它提供了一个分布式多用户能力的全文搜索引擎，基于 RESTful web 接口。Elasticsearch 是用 Java 开发的，并作为 Apache 许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。”
}
返回值：
{
“_index”: “hello”,
“_type”: “article”,
“_id”: “1”,
“_version”: 1,
“result”: “created”,
“_shards”:{
“total”: 2,
“successful”: 2,
“failed”: 0
},
“created”: true
}
在 elasticsearch-head 中查看：
7.ElasticSearch 安装（Linux）
1）保证你已经安装了 java 环境
可以直接把 windows 中的 copy 过去，不用安装，解压即可。
tar -zxf elasticsearch-6.3.2.tar.gz
2)修改配置文件
修改 confjvm.option 文件
将 #-Xms2g
#-Xmx2g 修改成为：
-Xms340m
-Xmx340m
否则因为虚拟机内存不够无法启动
修改 confelasticsearch.yml 文件
#elasticsearch-5.6.8configelasticsearch.yml 中末尾加入：
http.cors.enabled: true
http.cors.allow-origin: “*”
network.host: 127.0.0.1
目的是使 ES 支持跨域请求
3）启动
注意：在 linux 环境下不支持 root 用户直接启动（理由是安全问题）
添加用户：
[root@coderxz bin]# useradd rxz -p rongxianzhao
[root@coderxz bin]# chown -R rxz:rxz /usr/local/elasticsearch/*
[root@coderxz bin]# su rxz
执行：
#注意：切换为非 root 用户执行哦
[rxz@coderxz bin]$ ./elasticsearch
查看运行状态：
检测是否运行：jps（显示所有的 Java 进程 pid 的命令）
ps aux|grep elasticsearch
[root@coderxz ~]# curl -X GET ‘http://localhost:9200’
4)配置外网访问 9200 端口 需要开放服务器的端口
修改配置文件 config/elasticsearch.yml
network.host: 0.0.0.0
5)后台启动
如果你在服务器上安装 Elasticsearch，而你想在本地机器上进行开发，这时候，你很可能需要在关闭终端的时候，让 Elasticsearch 继续保持运行。最简单的方法就是使用 nohup。先按 Ctrl + C，停止当前运行的 Elasticsearch，改用下面的命令运行 Elasticsearch。
nohup ./bin/elasticsearch&
