在Logstash Elasticsearch输出插件和Kibana中最好配置哪个Elasticsearch节点

Question

我在3个不同的实例上安装了带有Elasticsearch，Logstash和kibana的ELK堆栈。

现在，我要制作3个节点的Elasticsearch集群。

我将一个节点作为主节点，将2个数据节点作为节点。

我想知道在logstash配置

elasticsearch {
    hosts => "http://es01:9200"

我需要在其中输入主节点或数据节点的地址。 如果我有3个主节点，那么我需要在那写哪个地址。

同样在kibana中，我使用

elasticsearch.url: es01:9200

在群集环境中，我需要使用哪个网址？

Answer 1

通常，答案取决于群集数据的大小和负载。
不过，假设主节点也不是符合数据要求的节点，我将尝试回答您的问题。 这意味着它仅注意群集范围内的操作，例如创建或删除索引，跟踪哪些节点是群集的一部分以及确定将哪些碎片分配给哪些节点。 为此，强烈建议您使主节点尽可能稳定并减少负载。 因此，在您的logstash配置中，我将如下所示放置两个数据节点的地址：

elasticsearch{
    hosts => ["http://es01:9200", "http://es02:9200"]
}

该确认可最大程度地提高性能和容错能力，因为您的主节点不包含数据，如果一个节点发生故障，它将继续与另一个节点一起工作。

请注意，强烈建议在Elasticsearch群集中配置至少3个符合主条件的节点，因为如果您丢失（仅）主节点，则会丢失数据。 三是避免脑裂

关于kibana，因为集群中的所有节点都“知道”彼此。 您基本上可以在集群中放置任何地址。 但是，出于与上述相同的原因，建议填写您的数据节点地址之一。

要进一步阅读，请参阅此文档。

希望我能帮助您！