ElasticSearch启动错误处理方法

在配置完elasticsearch,启动程序会包如下错误：

[elk@localhost bin]$ ./elasticsearch
... ...

ERROR: [3] bootstrap checks failed
[1]: max file descriptors [65535] for elasticsearch process is too low, increase to at least [65536]
[2]: max number of threads [1024] for user [elk] is too low, increase to at least [2048]
[3]: max virtual memory areas vm.max_map_count [256000] is too low, increase to at least [262144]
[4]: system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk

... ...

1、针对错误[1]、[2]，可以采取如下方式：

　修改/etc/security/limits.conf配置文件：

[root@yqtrack-elk03 /]# vim /etc/security/limits.conf

添加如下配置项：

* - nproc 65535
* - nofile 409600
elastic - memlock unlimited

　修改/etc/security/limits.d/90-nproc.conf配置文件：

[root@yqtrack-elk03 /]# vim /etc/security/limits.d/90-nproc.conf

修改如下配置项目：

* soft nproc unlimited
root soft nproc unlimited　　

　修改完成后，重新登录elk账户，查看设置是否生效。

[elk@yqtrack-elk03 /]$ ulimit -n
409600
[elk@yqtrack-elk03 /]$ ulimit -u
65535

2、针对错误[3]，可以采取如下方式：

　修改/etc/sysctl.conf文件配置项：　　

[root@localhost /]# vim /etc/sysctl.conf

# 一个进程可以拥有的VMA(虚拟内存区域)的数量：
vm.max_map_count=262144

# 调用虚拟内存的阈值数：
vm.swappiness=1

#禁用IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

[root@localhost /]# sysctl -p

3、针对错误[4]，可以采取如下方式：

出现错误的原因：是因为centos6.x操作系统不支持SecComp，而elasticsearch 5.5.2默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。

在elasticsearch.yml中添加配置项：bootstrap.system_call_filter为false：

# ----------------------------------- Memory -----------------------------------
bootstrap.memory_lock: false
bootstrap.system_call_filter: false

重新启动程序，问题顺利解决！

[THE END]