don't run elasticsearch as root：

解決辦法：Elasticsearch是不允許使用root用戶來運行的各薇，所以需要把ElasticSearch目錄所有者修改為其他用戶，并切換到該用戶去執(zhí)行。

Likely root cause: java.nio.file.AccessDeniedException: /home/esuser/elasticsearch-

7.3.0/config/elasticsearch.keystore

原因：elasticsearch.keystore是root用戶導(dǎo)致的

解決方法：elasticsearch.keystore賦予esuser用戶權(quán)限

Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000085330000,

2060255232, 0) failed; error='Cannot allocate memory' (errno=12)

原因：由于elasticsearch默認分配jvm空間大小為1g，修改jvm空間分配

解決方法：vi config/jvm.options

將文件中

-Xms2g

-Xmx2g

修改為

-Xms512m

-Xmx512m

unable to install syscall filter:

java.lang.UnsupportedOperationException: seccomp unavailable: CONFIG_SECCOMP not # compiled into kernel, CONFIG_SECCOMP and CONFIG_SECCOMP_FILTER are needed

原因：因為Centos不支持SecComp，而ES默認bootstrap.system_call_filter為true進行檢測沈贝，所以導(dǎo)致檢測失敗，失敗后直接導(dǎo)致ES不能啟動

解決方法：在elasticsearch.yml中配置bootstrap.system_call_filter為false勋乾，注意要在Memory下面:

bootstrap.memory_lock: false

bootstrap.system_call_filter: false

max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]

原因：無法創(chuàng)建本地文件問題,用戶最大可創(chuàng)建文件數(shù)太小

解決方法：切換到root用戶宋下，編輯limits.conf配置文件， 添加類似如下內(nèi)容：

vi /etc/security/limits.conf

添加如下內(nèi)容:

* soft nofile 65536

* hard nofile 65536

* soft nproc 2048

* hard nproc 4096

main ERROR RollingFileManager (/usr/local/software/elasticsearch-5.5.2/logs/elasticsearch.log)

java.io.FileNotFoundException: /usr/local/software/elasticsearch-5.5.2/logs/elasticsearch.log

(Permission denied) java.io.FileNotFoundException: /usr/local/software/elasticsearch-5.5.2/logs/elasticsearch.log (Permission denied)

原因：這是權(quán)限不足的問題辑莫。

解決方法：切換到root 用戶 切換到elasticsearch安裝目錄 給esuer用戶授權(quán)即可

elasticSearch本地可以訪問網(wǎng)頁無法訪問的解決方法

解決方法：service firewalld stop

如果綁定本地ip失敗学歧，那么在elasticsearch.yml里面加上

bootstrap.memory_lock: false

bootstrap.system_call_filter: false

Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x00000000c5330000, 986513408, 0) failed; error='Cannot allocate memory' (errno=12)：

解決辦法：內(nèi)存不足，升級內(nèi)存

Exception in thread "main" java.nio.file.AccessDeniedException

解決辦法：運行Elasticsearch程序的用戶權(quán)限不夠各吨，把Elasticsearch目錄權(quán)限修改下即可

max virtual memory areas vm.max_map_count [65530] is too low

解決辦法：修改/etc/sysctl.conf枝笨，增加一行vm.max_map_count= 262144。然后執(zhí)行sysctl -p使其生效

max number of threads [3812] for user [elkuser] is too low, increase to at least [4096]

解決辦法：修改/etc/security/limits.d/20-nproc.conf揭蜒，做以下配置

* soft nproc 4096

* hard nproc 4096