ElasticSearch排坑錦囊

前言：選擇安裝包的時候，儘可能選擇用rpm包去安裝，由於裏面的一些配置，rpm包管理會幫你作好。
問題一：[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]<br/>[2]: max number of threads [1024] for user [es] is too low, increase to at least [4096]<br/>
緣由：沒法建立本地文件問題,用戶最大可建立文件數過小
解決方案：切換到root用戶，編輯limits.conf配置文件， 添加相似以下內容：
vim /etc/security/limits.conf
添加以下內容: 注意*不要去掉了

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

問題二:max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

緣由：最大虛擬內存區域vm.max_map_count過低
解決：切換到root用戶修改配置sysctl.conf
vi /etc/sysctl.conf
添加下面配置：
vm.max_map_count=655360
並執行命令：
sysctl -p

問題三：system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk<br/>
緣由：由於Centos6不支持SecComp，而ES5.2.1默認bootstrap.system_call_filter爲true進行檢測，因此致使檢測失敗，失敗後直接致使ES不能啓動
解決：在elasticsearch.yml中配置bootstrap.system_call_filter爲false，注意要在Memory下面:

bootstrap.memory_lock: false
bootstrap.system_call_filter: false