Différences

Ci-dessous, les différences entre deux révisions de la page.

--- software:applications:elasticsearch:installer_pile_logicielle_elasticsearch [2024/06/10 15:49] – ↷ Nom de la page changé de software:applications:elasticsearch:installer_stack_elasticsearch à software:applications:elasticsearch:installer_pile_logicielle_elasticsearch yoann
+++ software:applications:elasticsearch:installer_pile_logicielle_elasticsearch [2024/07/21 21:01] (Version actuelle) – yoann
@@ Ligne 1: / Ligne 1: @@
-{{tag>software application elasticsearch installation}}
+{{tag>software application elasticsearch installation elk}}
 ====== Installer la pile logicielle elasticsearch ======
+Plusieurs méthodes d'installation sont disponibles sur le site officiel, on reprend ici la méthode d'installation sur une debian like.
+===== Installation des nodes =====
+==== Installation du node initial ====
+Importer la clé GPG utilisée pour la signature des paquets :
+<code bash>
+apt-get install gpg
+wget -qO - "https://artifacts.elastic.co/GPG-KEY-elasticsearch" | gpg --dearmor -o /usr/share/keyrings/elasticsearch-keyring.gpg
+</code>
+<code bash>
+#Installer le paquet pour les mises a jour via HTTPS
+apt-get install apt-transport-https
+# Ajouter le dépot elasticsearch
+echo "deb [signed-by=/usr/share/keyrings/elasticsearch-keyring.gpg] https://artifacts.elastic.co/packages/8.x/apt stable main" | tee /etc/apt/sources.list.d/elastic-8.x.list
+# Installer l'application à partir du dépot
+apt-get update
+apt-get install elasticsearch
+</code>
+==== Configuration du node ====
+Une partition dédiée aux données de l'application est montée sur le répertoire ''/srv/elasticsearch''
+<code bash>
+# Création des dossiers data et log
+mkdir /srv/elasticsearch/{data,log}
+# Restriction des droits d'accès
+chown elasticsearch:elasticsearch /srv/elasticsearch/{data,log}
+chmod u+rwx,g+rs-w,o-rwx /srv/elasticsearch/{data,log}
+</code>
+Modifier les valeurs des variables **''path.data''** et **''path.log''** dans le fichier de configuration ''/etc/elasticsearch/elasticsearch.yml''.
+<file>
+...
+# ----------------------------------- Paths ------------------------------------
+#
+# Path to directory where to store the data (separate multiple locations by comma):
+#
+path.data: /srv/elasticsearch/data
+#
+# Path to log files:
+#
+path.logs: /srv/elasticsearch/log
+#
+...
+</file>
+==== Configuration du service ====
+Pour démarrer automatiquement le service elasticsearch au démarrage de l’hôte :
+<code bash>
+systemctl daemon-reload
+systemctl enable elasticsearch.service
+</code>
+Pour démarrer le service :
+<code bash>
+systemctl start elasticsearch.service
+</code>
+==== Vérifier l'état du node ====
+Lors du premier démarrage du service, un mot de passe est définit pour le super utilisateur "elastic". Le mot de passe sera nécessaire notamment pour interroger l'API.
+Il peut être facilement redéfinit si besoin :
+<code bash>
+/usr/share/elasticsearch/bin/elasticsearch-reset-password -u elastic
+</code>
+Pour vérifier le bon fonctionnement du node (localement d'abord) avec **curl** :
+<code bash>
+curl --cacert /etc/elasticsearch/certs/http_ca.crt -u elastic:"secret-passwod" https://localhost:9200
+</code>
+Depuis une machine distante, il faudra copier le certificat de l'autorité de certification ( /etc/elasticsearch/certs/http_ca.crt).
+<code bash>
+</code>
+===== Regénérer un certificat =====
+Si le nom d’hôte est modifié ou après avoir activer des interfaces supplémentaires, il faut regénérer un certificat avec le champ SAN mis à jour.
+elasticsearch intègre un outil facilitant la génération des certificats [[https://www.elastic.co/guide/en/elasticsearch/reference/current/certutil.html|elasticsearch-certutil]] :
+<code bash>
+# Pour regénérer un certificat SSL autosigné
+/usr/share/elasticsearch/bin/elasticsearch-certutil cert --self-signed
+# Pour générer la CSR à transmettre à un autorité de certification tierce
+/usr/share/elasticsearch/bin/elasticsearch-certutil http
+</code>
+Une archive est générée, il faut mettre à jour la configuration pour utiliser le nouveau certificat.
 ===== Références =====
-  * software/applications/elasticsearch/installer_stack_elasticsearch
+  * [[https://www.elastic.co/guide/en/elastic-stack/current/installing-elastic-stack.html|Installer la pile logicielle elasticsearch (elastic.co)]]
+  * [[https://www.elastic.co/guide/en/elasticsearch/reference/8.14/install-elasticsearch.html]]
+  * [[https://www.elastic.co/guide/en/elasticsearch/reference/8.14/deb.html]]
+  * [[https://www.elastic.co/guide/en/elastic-stack/current/installing-stack-demo-self.html]]
+  * [[https://www.elastic.co/guide/en/elastic-stack/current/install-stack-demo-secure.html]]

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page