ELK部署过程中问题总结

1 错误1：

启动elasticsearch-5.3.0报错

不能使用root用户启动。新建用户elk，用户组elk.

2 错误2：

使用elk启动报错

改变elasticsearch文件夹所有者到当前用户

3 错误3：

修改network-name : 0.0.0.0,后报错

注意： es启动要求提高一些系统参数配置，否则会报错

a. 增大vm.max_map_count到至少262144

$ sudo vim  /etc/sysctl.conf

添加  vm.max_map_count=262144

$ sudo sysctl -p

b. 增大文件句柄数至少 65536  ulimit -a查看

$ sudo vim /etc/security/limits.conf


* soft nofile 65536

* hard nofile 65536

4 错误4：

启动elasticsearch报错

elasticsearch-head

· 不能放在elasticsearch的plugins、modules 目录下

· 不能使用 elasticsearch-plugin install

移动elasticsearch-head,到别的目录，启动成功。