elk踩坑

##一、
创建用户并赋权：
useradd elk
groupadd elk
useradd elk -g elk
ES一定要切换用户启动，不能用root账户启动
##二、
启动，报错

max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
解决：

# vim /etc/secrity/limits.conf//
在第一行加上
hard        nofile        65536
soft        nofile        65536 
//第二个错# vim /etc/systcl.conf
//加上这句话vm.max_map_count=655360
 //然后报错退出
执行sysctl -p

##三、服务器运行内存不够
解决：更改配置