关于elasticsearch重启后端口起不来但无报错信息的处理

经过了一段时间的日志收集后，重新登录elk系统发现elasticsearch崩溃了

报错如下：

报错中提示kibana_system用户密码认证的哈希值不匹配：原因是缺少副本分片

先将xpack.security模块关掉看看服务是否能正常启动

重启后发现elasticsearch无法正常启动，但日志中没有error报错信息，一直在提示如下警告

查阅相关资料后判断是elasticsearch在启动时写入内存的数据量过大而无响应，所以启动端口失败。

我在搭建elk时设置的jvm堆内存是512m，这里修改jvm堆内存为1g后即可正常启动。

再打开xpack.security模块重启后发现上述报错迎刃而解。

综上所述，该报错的主要原因是jvm堆内存值设置过小。