[root@NO4 elasticsearch-8.4.0]# chown -R elk:elk /usr/local/elasticsearch-8.4.0/
[root@NO4 elasticsearch-8.4.0]# mkdir -p /data/elk/logs #创建日志文件
[root@NO4 elasticsearch-8.4.0]# mkdir -p /data/elk/data #创建数据文件
[root@NO4 elasticsearch-8.4.0]# chown -R elk:elk /data #修改文件权限
[root@NO4 ~]# vim /etc/sysctl.conf
vm.max_map_count=655360
[root@NO4 ~]# sysctl -p
vm.max_map_count = 655360
[root@NO4 ~]# vim /etc/security/limits.conf
#修改最大打开文件数