elasticsearch外网访问设置

默认情况下安装elasticsearch之后是无法进行外网访问的，可以通过设置来完成这一目的

1、更改配置文件

[***@elk01 ~]$ vim elk/config/elasticsearch.yml

找到network.host这一行，更改为

network.host: 0.0.0.0

注意：

:后面需要一个空格，格式不正确会报错误

2、重启服务，发现报错

ERROR: [1] bootstrap checks failed
[1]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

3、以root账户更改/etc/sysctl.conf文件，添加如下内容

vm.max_map_count=655360

4、以root账户执行下面命令

[***@elk01 ~]$ sudo sysctl -p
vm.max_map_count = 655360

5、再次启动服务，开放9200端口。在另台机器访问

启动报错：

5.2.0，安装完一直启动不了，可以说是一个bug。
报错：

ERROR: bootstrap checks failed
system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk

原因：
这是在因为Centos6不支持SecComp，而ES5.2.0默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。

解决：
在elasticsearch.yml中配置bootstrap.system_call_filter为false，注意要在Memory下面:

bootstrap.memory_lock: false
bootstrap.system_call_filter: false

可以查看issues
https://github.com/elastic/elasticsearch/issues/22899

2、ERROR: bootstrap checks failed

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

临时设置：sudo sysctl -w vm.max_map_count=262144
永久修改：
修改/etc/sysctl.conf 文件，添加 “vm.max_map_count”设置
并执行：sysctl -p