ElasticSearch排坑錦囊

前言：選擇安裝包的時(shí)候，盡量選擇用rpm包去安裝，因?yàn)槔锩娴囊恍┡渲?，rpm包管理會(huì)幫你做好。
問題一：[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]<br/>[2]: max number of threads [1024] for user [es] is too low, increase to at least [4096]<br/>
原因：無法創(chuàng)建本地文件問題,用戶最大可創(chuàng)建文件數(shù)太小
解決方案：切換到root用戶，編輯limits.conf配置文件， 添加類似如下內(nèi)容：
vim /etc/security/limits.conf
添加如下內(nèi)容: 注意*不要去掉了

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

問題二:max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

原因：最大虛擬內(nèi)存區(qū)域vm.max_map_count太低
解決：切換到root用戶修改配置sysctl.conf
vi /etc/sysctl.conf
添加下面配置：
vm.max_map_count=655360
并執(zhí)行命令：
sysctl -p

問題三：system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk<br/>
原因：因?yàn)镃entos6不支持SecComp，而ES5.2.1默認(rèn)bootstrap.system_call_filter為true進(jìn)行檢測(cè)，所以導(dǎo)致檢測(cè)失敗，失敗后直接導(dǎo)致ES不能啟動(dòng)
解決：在elasticsearch.yml中配置bootstrap.system_call_filter為false，注意要在Memory下面:

bootstrap.memory_lock: false
bootstrap.system_call_filter: false