技术标签: ElasticSearch 新特性 ElasticSearch8 集群安装
2022年2月11日,Elasticsearch
发布了全新的8.0正式版本,新版本中通过改进Elasticsearch
的矢量搜索功能、对现代自然语言处理模型(NLP
)的原生支持、不断简化的数据上线过程,以及精简的安全防护体验,在速度、扩展幅度、相关性和简便性方面迎来了一个全新的时代。
从2019年4月Elasticsearch7.0
版本的发布,到2022年2月Elasticsearch8.0
版本发布,基于不断优化开发设计理念,Elasticsearch
发布了一系列的小版本。这些小版本在以下方面取得了长足的进步并同时引入一些全新的功能:
pre-filter
搜索短语Elasticsearch7.3
和 Elasticsearch7.4
版中,引入了对矢量相似函数的支持在最新发布的Elasticsearch8.0
版本中,也同样增加和完善了很多新的功能
NLP
) 模型的原生支持,让矢量搜索功能更容易实现,让客户和员工能够使用他们自己的文字和语言来搜索并收到高度相关的结果Elasticsearch
中执行命名实体识别、情感分析、文本分类等,而无需使用额外 的组件或进行编码Elasticsearch8.0
基于Lucene 9.0
开发的,那些利用现代NLP
的搜索体验,都可以借 助(新增的)对近似最近邻搜索的原生支持,快速且大规模地实现。通过ANN
,可以快速并高效地将基于矢量的查询与基于矢量的文档语料库(无论是小语料库、大语料库 还是巨型语料库)进行比较Elasticsearch
中使用 PyTorch Machine Learning
模型(如 BERT
),并在Elasticsearch
中原生使用这些模型执行推理Elasticsearch8
最新版本依赖Java JDK17
,所以在安装 ES
软件前,需要下载使用 Java JDK17
,但不使用也没关系
Elasticsearch
官方地址:https://www.elastic.co/cn/
Elasticsearch
下载地址:https://www.elastic.co/cn/downloads/past-releases#elasticsearch
对于Java
开发人员,更熟悉的开发版本应该是 JDK1.8
,突然需要升级到 JDK17
,其实本身会感觉有点不适应,甚至会有点排斥,担心升级后会对现有的程序代码造成影响。
其实,对于JDK1.8
,最新版本的 JDK17
增加了很多的语法特性。对于大多数项目而言,想要利用这些新的特性,是需要修改代码的,但性能除外。
也就是说,升级 JDK
版本,现有代码即使不进行修改,也不会出现兼容问题,但性能会得到极大的提升,并且高吞吐量垃圾回收器比低延迟垃圾回收器更快,更重要的是它可以免费商用。
对于升级版本而言,如果你依然有顾虑,一个好的消息就是可以下载含有适配 JDK
的 ES
版本,上面提到的内容基本上就不用考虑。
安装Elasticsearch
采用Linux
集群配置,准备三台Linux
虚拟机,用于安装 Elasticsearch8
集群。
启动集群后,每台虚拟机的进程如下:
主机名 | linux1 | linux2 | linux2 |
---|---|---|---|
进程名 | es-node-1 | es-node-2 | es-node-3 |
给三台虚拟机搭建Elasticsearch
集群,集群中-节点名称依次为:es-node-1
,es-node-2
,es-node-3
将压缩包elasticsearch-8.1.0-linux-x86_64.tar.gz
上传到虚拟机中
解压缩文件到自定义路径,本人解压路径为:/opt/module
,解压后,软件路径为:/opt/module/elasticsearch-8.1.0
# 切换目录
cd software
# 解压缩
tar -zxvf elasticsearch-8.1.0-linux-x86_64.tar.gz -C /opt/module
解压后的Elasticsearch
的目录结构如下
目录 | 含义 |
---|---|
bin | 可执行脚本目录 |
config | 配置目录 |
jdk | 内置 JDK 目录 |
lib | 类库 |
logs | 日志目录 |
modules | 模块目录 |
plugins | 插件目录 |
注意:当前安装 ES 版本为 8.1.0,自带 JDK,所以当前 Linux 虚拟机节点无需配置 Java 环境
创建Linux
新用户es
,数据文件,证书目录,并修改Elasticsearch
文件拥有者
# 新增 es 用户
useradd es
# 为 es 用户设置密码
passwd es
# 创建数据文件目录
mkdir /opt/module/elasticsearch-8.1.0/data
# 创建证书目录
mkdir /opt/module/elasticsearch-8.1.0/config/certs
#切换目录
cd /opt/module/elasticsearch-8.1.0
# 修改文件拥有者
chown -R es:es /opt/module/elasticsearch-8.1.0
在第一台服务器节点 es-node-1
设置集群多节点通信密钥
# 切换用户
su es
# 签发 ca 证书,过程中需按两次回车键
bin/elasticsearch-certutil ca
# 用 ca 证书签发节点证书,过程中需按三次回车键
bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12
# 将生成的证书文件移动到 config/certs 目录中
mv elastic-stack-ca.p12 elastic-certificates.p12 config/certs
在第一台服务器节点 es-node-1
设置集群多节点 HTTP
证书
# 签发 Https 证书
bin/elasticsearch-certutil http
每次要求输入时,需要输入的内容
-
指定证书路径
IP
地址解压刚生成的zip
包
# 解压文件
unzip elasticsearch-ssl-http.zip
# 移动文件 将解压后的证书文件移动到 config/certs 目录中
mv elasticsearch/http.p12 kibana/elasticsearch-ca.pem config/certs
修改主配置文件:config/elasticsearch.yml
# 设置 ES 集群名称
cluster.name: es-cluster
# 设置集群中当前节点名称
node.name: es-node-1
# 设置数据,日志文件路径
path.data: /opt/module/elasticsearch-8.1.0/data
path.logs: /opt/module/elasticsearch-8.1.0/log
# 设置网络访问节点
network.host: linux1
# 设置网络访问端口
http.port: 9200
# 初始节点
discovery.seed_hosts: ["linux1"]
# 安全认证
xpack.security.enabled: true
xpack.security.enrollment.enabled: true
xpack.security.http.ssl:
enabled: true
keystore.path: /opt/module/elasticsearch-8.1.0/config/certs/http.p12
truststore.path: /opt/module/elasticsearch-8.1.0/config/certs/http.p12
xpack.security.transport.ssl:
enabled: true
verification_mode: certificate
keystore.path: /opt/module/elasticsearch-8.1.0/config/certs/elastic-certificates.p12
truststore.path: /opt/module/elasticsearch-8.1.0/config/certs/elastic-certificates.p12
# 此处需注意,es-node-1 为上面配置的节点名称
cluster.initial_master_nodes: ["es-node-1"]
http.host: [local, site]
ingest.geoip.downloader.enabled: false
xpack.security.http.ssl.client_authentication: none
# 启动 ES 软件
bin/elasticsearch
第一次成功启动后,会显示密码,请记住,访问时需要。只有第一次才有!!!
注意:
9300 端口为 Elasticsearch 集群间组件的通信端口
9200 端口为浏览器访问的http协议RESTful端口
访问服务器节点:https://虚拟机地址:9200
。因为配置了安全协议,所以使用 https
协议进行访问,但由于证书是自己生成的,并不可靠,所以会有安全提示,选择继续即可
输入账号,密码登录,即可看到页面会有如下信息
修改集群中其他节点的配置文件:config/elasticsearch.yml
。
linux2
:证书直接拷贝,其他步骤完全相同,配置文件中修改如下内容即可
# 设置节点名称
node.name: es-node-2
# 设置网络访问主机
network.host: linux2
linux3
:证书直接拷贝,其他步骤完全相同,配置文件中修改如下内容即可
# 设置节点名称
node.name: es-node-3
# 设置网络访问主机
network.host: linux3
依次启动集群的三台服务器节点,不要忘记切换用户后再启动
# linux1:后台启动服务
bin/elasticsearch -d
# linux2: 后台启动服务
bin/elasticsearch -d
# linux3: 后台启动服务
bin/elasticsearch -d
Elasticsearch
是使用 Java
开发的,Elasticsearch8.1
版本需要 JDK17
及以上版本。
默认安装包中带有 JDK
环境,如果系统配置 ES_JAVA_HOME
环境变量,那么会采用系统配置的JDK
。如果没有配置该环境变量,Elasticsearch
会使用自带捆绑的 JDK
,虽然自带的 JDK
是 Elasticsearch
软件推荐的 Java
版本,但一般建议使用系统配置的 JDK
。
Windows
环境中出现下面的错误信息,是因为开启了 SSL
认证,可以将SSL
认证关闭
修改 config/elasticsearch.yml
文件,将 enabled
的值修改为 false
xpack.security.http.ssl:
enabled: false
keystore.path: certs/http.p12
启动成功后,如果访问 localhost:9200
地址后
弹出登录窗口,第一次启动时,因为开启了密码验证模式,在启动窗口中会显示输入账号和密码。如果没有注意到或没有找到账号密码,可以设置免密登录:
xpack.security.enabled: false
双击启动窗口闪退,通过路径访问追踪错误,如果是空间不足,请修改config/jvm.options
配置文件
# 设置 JVM 初始内存为 1G。此值可以设置与-Xmx 相同,以避免每次垃圾回收完成后 JVM 重新分配内存
# Xms represents the initial size of total heap space
# 设置 JVM 最大可用内存为 1G
# Xmx represents the maximum size of total heap space
-Xms4g
-Xmx4g
启动后,如果密码忘记了,可以采用指令重置密码
# 使用 es 用户,执行指令,重置 elastic 用户密码
bin/elasticsearch-reset-password -u elastic
如果只启动单一节点,此操作可能会失败,至少启动 2 个节点,测试成功
文章浏览阅读645次。这个肯定是末尾的IDAT了,因为IDAT必须要满了才会开始一下个IDAT,这个明显就是末尾的IDAT了。,对应下面的create_head()代码。,对应下面的create_tail()代码。不要考虑爆破,我已经试了一下,太多情况了。题目来源:UNCTF。_攻防世界困难模式攻略图文
文章浏览阅读2.9k次,点赞3次,收藏10次。偶尔会用到,记录、分享。1. 数据库导出1.1 切换到dmdba用户su - dmdba1.2 进入达梦数据库安装路径的bin目录,执行导库操作 导出语句:./dexp cwy_init/[email protected]:5236 file=cwy_init.dmp log=cwy_init_exp.log 注释: cwy_init/init_123..._达梦数据库导入导出
文章浏览阅读1.9k次。1. 在官网上下载KindEditor文件,可以删掉不需要要到的jsp,asp,asp.net和php文件夹。接着把文件夹放到项目文件目录下。2. 修改html文件,在页面引入js文件:<script type="text/javascript" src="./kindeditor/kindeditor-all.js"></script><script type="text/javascript" src="./kindeditor/lang/zh-CN.js"_kindeditor.js
文章浏览阅读2.3k次,点赞6次,收藏14次。SPI的详情简介不必赘述。假设我们通过SPI发送0xAA,我们的数据线就会变为10101010,通过修改不同的内容,即可修改SPI中0和1的持续时间。比如0xF0即为前半周期为高电平,后半周期为低电平的状态。在SPI的通信模式中,CPHA配置会影响该实验,下图展示了不同采样位置的SPI时序图[1]。CPOL = 0,CPHA = 1:CLK空闲状态 = 低电平,数据在下降沿采样,并在上升沿移出CPOL = 0,CPHA = 0:CLK空闲状态 = 低电平,数据在上升沿采样,并在下降沿移出。_stm32g431cbu6
文章浏览阅读1.2k次,点赞2次,收藏8次。数据链路层习题自测问题1.数据链路(即逻辑链路)与链路(即物理链路)有何区别?“电路接通了”与”数据链路接通了”的区别何在?2.数据链路层中的链路控制包括哪些功能?试讨论数据链路层做成可靠的链路层有哪些优点和缺点。3.网络适配器的作用是什么?网络适配器工作在哪一层?4.数据链路层的三个基本问题(帧定界、透明传输和差错检测)为什么都必须加以解决?5.如果在数据链路层不进行帧定界,会发生什么问题?6.PPP协议的主要特点是什么?为什么PPP不使用帧的编号?PPP适用于什么情况?为什么PPP协议不_接收方收到链路层数据后,使用crc检验后,余数为0,说明链路层的传输时可靠传输
文章浏览阅读587次。软件测试工程师移民加拿大 无证移民,未受过软件工程师的教育(第1部分) (Undocumented Immigrant With No Education to Software Engineer(Part 1))Before I start, I want you to please bear with me on the way I write, I have very little gen...
文章浏览阅读304次。Thinkpad X250笔记本电脑,装的是FreeBSD,进入BIOS修改虚拟化配置(其后可能是误设置了安全开机),保存退出后系统无法启动,显示:secure boot failed ,把自己惊出一身冷汗,因为这台笔记本刚好还没开始做备份.....根据错误提示,到bios里面去找相关配置,在Security里面找到了Secure Boot选项,发现果然被设置为Enabled,将其修改为Disabled ,再开机,终于正常启动了。_安装完系统提示secureboot failure
文章浏览阅读10w+次,点赞93次,收藏352次。1、用strtok函数进行字符串分割原型: char *strtok(char *str, const char *delim);功能:分解字符串为一组字符串。参数说明:str为要分解的字符串,delim为分隔符字符串。返回值:从str开头开始的一个个被分割的串。当没有被分割的串时则返回NULL。其它:strtok函数线程不安全,可以使用strtok_r替代。示例://借助strtok实现split#include <string.h>#include <stdio.h&_c++ 字符串分割
文章浏览阅读2.3k次。1 .高斯日记 大数学家高斯有个好习惯:无论如何都要记日记。他的日记有个与众不同的地方,他从不注明年月日,而是用一个整数代替,比如:4210后来人们知道,那个整数就是日期,它表示那一天是高斯出生后的第几天。这或许也是个好习惯,它时时刻刻提醒着主人:日子又过去一天,还有多少时光可以用于浪费呢?高斯出生于:1777年4月30日。在高斯发现的一个重要定理的日记_2013年第四届c a组蓝桥杯省赛真题解答
文章浏览阅读851次,点赞17次,收藏22次。摘要:本文利用供需算法对核极限学习机(KELM)进行优化,并用于分类。
文章浏览阅读1.1k次。一、系统弱密码登录1、在kali上执行命令行telnet 192.168.26.1292、Login和password都输入msfadmin3、登录成功,进入系统4、测试如下:二、MySQL弱密码登录:1、在kali上执行mysql –h 192.168.26.129 –u root2、登录成功,进入MySQL系统3、测试效果:三、PostgreSQL弱密码登录1、在Kali上执行psql -h 192.168.26.129 –U post..._metasploitable2怎么进入
文章浏览阅读257次。本文将为初学者提供Python学习的详细指南,从Python的历史、基础语法和数据类型到面向对象编程、模块和库的使用。通过本文,您将能够掌握Python编程的核心概念,为今后的编程学习和实践打下坚实基础。_python人工智能开发从入门到精通pdf