Elasticsearch

Elasticsearch API にアクセスする

• URL： http://<server-ip>:9200
• クラスター内部通信： 127.0.0.1:9300 （外部に公開しないでください）

認証情報

• ユーザー: elastic
• パスワード：安全に保存されています（ /root/.cloudzy-creds

重要なディレクトリ

• 設定: /etc/elasticsearch
• データ: /var/lib/elasticsearch
• ログ: /var/log/elasticsearch
• バイナリ: /usr/share/elasticsearch/bin
• プラグイン: /usr/share/elasticsearch/plugins

サービスの管理

使用 systemctl コマンド

systemctl status elasticsearch
systemctl restart elasticsearch
systemctl stop elasticsearch
systemctl start elasticsearch

Kibana の登録（任意）

Kibana を別途インストールする場合は、Elasticsearch 側で登録トークンを生成し、それを使用して Kibana を安全に設定する必要があります。

1. Elasticsearch サーバーで登録トークンを生成します：

/usr/share/elasticsearch/bin/elasticsearch-create-enrollment-token -s kibana

2. 生成されたトークンをコピーし、Kibana サーバーで次のコマンドを実行します：

/usr/share/kibana/bin/kibana-setup --enrollment-token "<your-token>"

これにより、Kibana が Elasticsearch に安全に登録されます。

Elasticsearch コマンド例

クラスターの状態を確認する：

curl -X GET -k "https://localhost:9200/_cluster/health?pretty" 
  -u elastic:<password> 
  --cacert /etc/elasticsearch/certs/http_ca.crt

全インデックスを一覧表示する：

curl -X GET -k "https://localhost:9200/_cat/indices?v" 
  -u elastic:<password> 
  --cacert /etc/elasticsearch/certs/http_ca.crt