前言
我们开发的时候，有时候需要自己安装elasticsearch作为开发环境，这时就不得不面对安装的一些小问题了。文章里列举了常见的几个问题，以及解决方案，希望对你有帮助。
安装
安装 ElasticSearch：
- wget artifacts.elastic.co/downloads/e…
- sha1sum elasticsearch-7.2.2.tar.gz
- tar -xzf elasticsearch-7.2.2.tar.gz
- cd elasticsearch-7.2.2/
后台启动es
- ./bin/elasticsearch -d
kibana安装
- 官网下载压缩包之后，解压即可，地址：artifacts.elastic.co/downloads/k…
重启kibana
- 使用 fuser -n tcp 5601，找到相应进程，kill
- nohup ./bin/kibana &
x-pack安装
JVM参数设置
在elasticsearch/config/jvm.options文件中设置最大堆内存
- -Xms32600m
- -Xmx32600m
ES 日志配置
elasticsearch/config/log4j2.properties加上慢查询日志记录：
- index.search.slowlog.level: info
- index.search.slowlog.threshold.query.warn: 10s
- index.search.slowlog.threshold.query.info: 5s
- index.search.slowlog.threshold.query.debug: 2s
- index.search.slowlog.threshold.query.trace: 500ms
- index.search.slowlog.threshold.fetch.warn: 1s
- index.search.slowlog.threshold.fetch.info: 800ms
- index.search.slowlog.threshold.fetch.debug:500ms
- index.search.slowlog.threshold.fetch.trace: 200ms
安装问题
解决：
cat /etc/security/limits.d/90-nproc.conf
* soft nproc 4096
root soft nproc unlimited
EOF
soft nproc 默认配置为1024
解决：
[root@localhost ~]# sysctl -w vm.max_map_count=655360 【临时修改】
或者永久修改：
查看修改结果：
[root@localhost ~]# sysctl -a|grep vm.max_map_count
vm.max_map_count = 262144
虚拟内存块介绍：
进程内存管理的对象是进程线性地址空间上的内存镜像，这些内存镜像其实就是进程使用的虚拟内存区域（memory region）。进程虚拟空间是个32或64位的“平坦”（独立的连续区间）地址空间（空间的具体大小取决于体系结构）。要统一管理这么大的平坦空间可绝非易事，为了方便管理，虚拟空间被划分为许多大小可变的(但必须是4096的倍数)内存区域，这些区域在进程线性地址中像停车位一样有序排列。这些区域的划分原则是“将访问属性一致的地址空间存放在一起”，所谓访问属性在这里无非指的是“可读、可写、可执行等”。
如果你要查看某个进程占用的内存区域，可以使用命令cat /proc//maps获得（pid是进程号）
解决：
cat /etc/security/limits.conf
* soft nofile 655360
* hard nofile 655360
* soft memlock unlimited
* hard memlock unlimited
EOF
解决：
在elasticsearch.yml里添加配置：bootstrap.system_call_filter: false
当设置bootstrap.mlockall: true时，启动es报警告Unknown mlockall error 0，因为linux系统默认能让进程锁住的内存为45k。
解决：
设置为无限制，linux命令：ulimit -l unlimited
分析：查看源码得知，在初始化写入实例时，默认会去寻找data node，但是我们集群部署时dn并没有开启http服务。找不到dn，校验通不过就会告警了。想绕过此校验，默认es.nodes.data.only是true，在客户端中将其设置为false即可。
解决：在客户端中es.nodes.data.only设置为false
- 查看各线程池的状态：GET _cat/thread_pool?v&h=id,host,name,port,type,size,queue,queue_size,min,max,active,rejected,completed
- 查看单个线程池的状态，比如search：GET _cat/thread_pool/search?v&h=id,host,name,port,type,size,queue,queue_size,min,max,active,rejected,completed
修复：
ES5.0以后不支持用接口动态修改此参数，需要在ES数据节点上，写入下面配置并重启
- thread_pool.search.size: 50
- thread_pool.search.queue_size: 5000
