Elasticsearch启动注意

1.      Elasticsearch如果启动在127.0.0.1的话，可以启动成功

2.      Elasticsearch如果要跨机器通讯，需要监听在真实网卡上

3.      监听在真实网卡需要调整系统参数才能正常启动

Elasticsearch监听在非127.0.0.1

4.      监听在0.0.0.0或者内网地址

5.      以上两种监听都需要调整系统参数

ES启动三个报错的处理

[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

[2]: max number of threads [3829] for user [elk] is too low, increase to at least [4096]

[3]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

最大文件打开数调整/etc/security/limits.conf

* - nofile 65536

最大打开进程数调整/etc/security/limits.d/20-nproc.conf

* - nproc 10240

内核参数调整

vm.max_map_count = 262144

Elasticsearch监听网卡建议

6.      如果学习，建议监听在127.0.0.1

7.      如果是云服务器的话，一定把9200和9300公网入口在安全组限制一下

8.      自建机房的话，建议监听在内网网卡，监听在公网会被入侵