文档中心

注意：如果您的日志审计服务器有弹性IP，天翼云在部署好日志审计服务器端后，已由技术人员为您做好配置审计中心数据盘的步骤。如果您的日志审计服务器无弹性IP，需要自行配置审计中心数据盘，可以参考下面步骤：

一：添加数据盘制作lvm分区

fdisk /devsdb 设备名根据实际系统中的名字填写

n 新建分区 e扩展分区 p主分区

t调整分区类型 8e为LVM

w保存

mkfs.ext4 /dev/vdb1 格式化分区

开机自动挂载 编辑、/etc/fstab

二：创建日志挂在目录

首先需要关闭产品进程：syscmd --stop

创建新目录：#mkdir -p /新目录/es  

            #mkdir -p /新目录/es-2  

Chown -R elasticsearch：elasticsearch es  更改属主属组

Chown -R elasticsearch：elasticsearch es

1、拷贝出原有的日志到更改后的目录下：大数据一般有两个ES：（ES ，ES-2）

 1）#cp -r /data/cupid/es/data/*  /新目录/

 2）#cp -r /data/cupid/es-2/data/*   /新目录/

2、#find  /  -name elasticsearch.yml （查找配置文件路径）此配置文件有两个都需修改

1）/data/cupid/es/config/elasticsearch.yml

2）/data/cupid/es-2/config/elasticsearch.yml

3、

1)#vi  /cupid/es/config/elasticsearch.yml

修改此条 #path.data: /path/to/data 

      为 path.data:  /新目录/es

    2#vi  /cupid/es-2/config/elasticsearch.yml

修改此条 #path.data: /path/to/data 

      为 path.data:  /新目录/es-2

4、重启产品#syscmd --start

5、访问/_plugin/head/看es是否正常，如下图