elasticsearch启动错误

最近想尝试一下elk搭建实时日志分析系统，结果运行elasticsearch时，就遇到了一些问题。这些问题基本都是系统参数相关的。现在整理出来，以免后面再次遇到，也供大家参考，少走弯路。

以下都是假定elasticsearch都是安装在es_home的位置。

1、启动elasticsearch直接退出，并返回killed，这里一般是由于内存不足导致的，需要设置es的虚拟机参数。修改es_home/bin/elasticsearch。如下所示：

ES_JAVA_OPTS="-Xms1g -Xmx1g"

2、max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]解决办法是在/etc/security/limits.conf文件中加两行。我的用户名叫hadoop,所以这里配置如下

hadoop       hard        nofile        65536
hadoop       soft        nofile        65536

修改/etc/security/limits.conf,修改完成一定要退出，再次登录参数才能生效。

更改成功，可以通过如下命令检查，如果还是4096，那么需要退出当前用户，再次登录才能生效。

3、max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]解决办法是手动修改/etc/sysctl.conf文件，最后面加上一行代码。

vm.max_map_count=655360

修改/etc/sysctl.conf，修改完成之后，参数可以使用sysctl -p命令来让参数生效。

修改了以上参数，再次启动elasticsearch就可以成功了。

访问http://192.168.61.101:9200