在搭建ELK过程中遇到的问题包括：elasticsearch启动失败，可能由于虚拟机内存不足，limits.conf配置不当，java环境未更新或沙盒未关闭。解决方法包括增加内存，配置limits.conf，重启，检查java版本，关闭沙盒。对于日志收集，如果logstash失败，可能是配置文件错误，可使用logstash激活指定配置文件进行排查。
ELK部分错误及解决方案
搭建ELK的过程废了我很长时间，其中也走了很多弯路，犯了很多错误，我在这里总结一下我所犯的错误，如有不对，请指正。
1.elasticsearch启动失败或者启动不成功。
1.liunx虚拟机运行内存必须大于等于4G，否则elasticsearch无法正常启动，而且虚拟机运行级卡。
2.在配置文件/etc/security/limits.conf中添加下图的一段。
3.更改java语言后最好重启电脑，否则只有一个终端的java环境发生了改变，当你重新打开一个新终端时，他的Java环境还是原来的，这时候会报elasticsearch的java版本不对。
4.elasticsearch启动成功，并不一定是成功。
如上图这种情况是elasticsearch启动失败，elasticsearch启动成功应该有uuid号，如下图所示
造成这种现象的原因可能是因为沙盒没关，输入setenforce 0 命令重启查看
5.ELK是集群服务器，至少有两台机
最低0.47元/天 解锁文章
扫一扫
4796
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
