分布式索引服务-elasticsearch-Linux环境搭建，网络安全事件体系全面总结+实践分析

重命名： mv elasticsearch-6.2.4/ elasticsearch

修改配置：

jvm.options和elasticsearch.yml

-Xms1g

-Xmx1g

//修改为

-Xms512m

-Xmx512m

path.data: /home/ttt/elasticsearch/data # 数据目录位置

path.logs: /home/ttt/elasticsearch/logs # 日志目录位置

network.host: 0.0.0.0 # 绑定到0.0.0.0，允许任何ip来访问

到elasticsearch/bin目录下，用./elasticsearch命令来运行（非root用户）

改变文件下的所有权限

$ chown ttt:ttt elasticsearch-6.2.4. -R

报错情况

bootstrap（内核太低）

去elasticsearch.yml最后一行添加：

bootstrap.system_call_filter: false

权限不足

[1]: max file descript