elasticsearch 6.x 安装与注意

1. 下载，解压

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.5.4.tar.gz
tar -zxvf elasticsearch-6.5.4.tar.gz

2.创建用户和组

groupadd bigdata
useradd elastic -g bigdata -p 

3.更改权限

# 将elasticsearch-.5目录下的所有权限赋予刚创建的用户
chown -R elastic:bigdata elasticsearch-6.5.

4. 修改ip ，修改配置文件

vi elasticsearch-6.5./config/elasticsearch.yml

配置文件修改如下：

cluster.name: el-cluster-name        # 集群名称
node.name: node-                    # 端点名
#node.attr.rack: r1
path.data: /home/elasticsearch/data  # 数据目录
path.logs: /home/elasticsearch/logs  # 日志目录
network.host: 0.0.0.0                # 本机IP
http.port:                       # http 端口
bootstrap.system_call_filter: false  # centOS7 以下关闭

5.启动

./elasticsearch

6.常见错误

[]: max file descriptors [] for elasticsearch process is too low, increase to at least []
[]: max number of threads [] for user [esyonghu] is too low, increase to at least []
[]: max virtual memory areas vm.max_map_count [] is too low, increase to at least []
[4]: system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk

6.1 针对错误[1]、[2]，可以采取如下方式

修改 /etc/security/limits.conf 配置文件：

[root@yqtrack-elk03 /]# vim /etc/security/limits.conf

添加如下配置项：

* - nproc
* - nofile
* - memlock unlimited

修改 /etc/security/limits.d/90-nproc.conf 配置文件：

[root@yqtrack-elk03 /]# vim /etc/security/limits.d/-nproc.conf

修改如下配置项目：

* soft nproc unlimited
root soft nproc unlimited　　

修改完成后，重新登录elk账户，查看设置是否生效。

[elk@yqtrack-elk03 /]$ ulimit -n
409600
[elk@yqtrack-elk03 /]$ ulimit -u
65535

6.2 针对错误[3]，max_map_count过小, 可以采取如下方式

修改 /etc/sysctl.conf 文件配置项：

[root@localhost /]# vim /etc/sysctl.conf

# 一个进程可以拥有的VMA(虚拟内存区域)的数量：
vm.max_map_count=

# 调用虚拟内存的阈值数：
vm.swappiness=

#禁用IPv6
net.ipv6.conf.all.disable_ipv6 =
net.ipv6.conf.default.disable_ipv6 = 

[root@localhost /]# sysctl -p

6.3 针对错误[4]，可以采取如下方式：

出现错误的原因：是因为centos6.x操作系统不支持SecComp，而elasticsearch 5.5.2默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。

在elasticsearch.yml中添加配置项：bootstrap.system_call_filter为false：

bootstrap.memory_lock: false
bootstrap.system_call_filter: false

6.4  root用户启动elasticsearch报错

Elasticsearch为了安全考虑，不让使用root启动，解决方法新建一个用户，用此用户进行相关的操作。如果你用root启动，会出现 “java.lang.RuntimeException: can not runelasticsearch as root” 错误。

解决：用非 root 用户重新启动。

6.5 JVM虚拟机内存不足

错误：“JavaHotSpot(TM) 64-Bit Server VM warning: INFO: error='Cannotallocate memory' (errno=12)”表示内存不足，

其配置文件为config目录下的 jvm.options, 默认为2g，可以修改为1g

7. 外网访问

修改配置 network.host为“0.0.0.0”

修改 discovery.zen.ping.unicast.hosts为“[“0.0.0.0”]”