ElasticSearch排坑錦囊

前言：選擇安裝包的時候，盡量選擇用rpm包去安裝，因為里面的一些配置，rpm包管理會幫你做好。
問題一：[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]<br/>[2]: max number of threads [1024] for user [es] is too low, increase to at least [4096]<br/>
原因：無法創建本地文件問題,用戶最大可創建文件數太小
解決方案：切換到root用戶，編輯limits.conf配置文件， 添加類似如下內容：
vim /etc/security/limits.conf
添加如下內容: 注意*不要去掉了

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

問題二:max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

原因：最大虛擬內存區域vm.max_map_count太低
解決：切換到root用戶修改配置sysctl.conf
vi /etc/sysctl.conf
添加下面配置：
vm.max_map_count=655360
并執行命令：
sysctl -p

問題三：system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk<br/>
原因：因為Centos6不支持SecComp，而ES5.2.1默認bootstrap.system_call_filter為true進行檢測，所以導致檢測失敗，失敗后直接導致ES不能啟動
解決：在elasticsearch.yml中配置bootstrap.system_call_filter為false，注意要在Memory下面:

bootstrap.memory_lock: false
bootstrap.system_call_filter: false