ELK6.5 Nginx 日志搜集-02 elasticsearch 安装

node1：elasticsearch、kibana、logstash

node2：filebeat

1，下载 elasticsearch 6.5.0 版本

（吐槽一下，我们线上部署的时候是6.5.0，写文档的时候已经是6.5.2了，官网更新速度实在是太快了。）

2，安装

# rpm -ivh elasticsearch-6.5.0.rpm

安装完成的提示信息里面也是有价值的信息的。

这些，你有发现吗？

3，编辑配置文件信息，尝试启动 elasticsearch

# vim elasticsearch.yml

建立数据目录，设置属主，日志目录保持默认的话，是自动新建的。

4，尝试启动 elasticsearch （前面提到有2中启动方式）

# /etc/init.d/elasticsearch start    还是使用自己习惯的

日志正常，端口号正常，说明 elasticsearch 启动正常。

如果个别的启动失败，可以尝试配置这个文件，看是否解决问题

我这里启动成功了，所以没有开启这两项

写的不好、欢迎指正：VX:85862870