问题1:
原因：不能使用root用户启动
解决方案：改用别的用户
#groupadd esgroup
#adduser esadmin -g esgroup
#passwd esadmin
#chown -R esadmin:esgroup .
问题2：
unable to install syscall filter: java.lang.UnsupportedOperationException: seccomp unavailable: requires kernel 3.5+ with CONFIG_SECCOMP and CONFIG_SECCOMP_FILTER compiled in at org.elasticsearch.bootstrap.SystemCallFilter.linuxImpl(SystemCallFilter.java:350) ~[elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.SystemCallFilter.init(SystemCallFilter.java:638) ~[elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.JNANatives.tryInstallSystemCallFilter(JNANatives.java:215) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Natives.tryInstallSystemCallFilter(Natives.java:99) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Bootstrap.initializeNatives(Bootstrap.java:111) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Bootstrap.setup(Bootstrap.java:204) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Bootstrap.init(Bootstrap.java:360) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Elasticsearch.init(Elasticsearch.java:123) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Elasticsearch.execute(Elasticsearch.java:114) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.cli.EnvironmentAwareCommand.execute(EnvironmentAwareCommand.java:67) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.cli.Command.mainWithoutErrorHandling(Command.java:122) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.cli.Command.main(Command.java:88) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:91) [elasticsearch-5.4.0.jar:5.4.0] at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:84) [elasticsearch-5.4.0.jar:5.4.0]
原因：报了一大串错误，大家不必惊慌，其实只是一个警告，主要是因为你Linux版本过低造成的。
解决方案： 1、重新安装新版本的Linux系统 2、警告不影响使用，可以忽略
问题3：
ERROR: bootstrap checks failed memory locking requested for elasticsearch process but memory is not locked 原因：锁定内存失败
解决方案： 切换到root用户，编辑limits.conf配置文件， 添加类似如下内容： sudo vim /etc/security/limits.conf
添加如下内容:
保存、退出、重新登录才可生效
临时取消限制
ulimit -l unlimited
问题4：
ERROR: bootstrap checks failed max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
原因：无法创建本地文件问题,用户最大可创建文件数太小
解决方案： 切换到root用户，编辑limits.conf配置文件， 添加类似如下内容： sudo vim /etc/security/limits.conf
添加如下内容:
保存、退出、重新登录才可生效
问题5：
max number of threads [1024] for user [es] is too low, increase to at least [2048] 原因：无法创建本地线程问题,用户最大可创建线程数太小 解决方案：切换到root用户，进入limits.d目录下，修改90-nproc.conf 配置文件。
sudo vim /etc/security/limits.d/90-nproc.conf
找到如下内容：
- soft nproc 1024
修改为
- soft nproc 2048
问题6：
max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] 原因：最大虚拟内存太小 解决方案：切换到root用户下，修改配置文件sysctl.conf
sudo vim /etc/sysctl.conf
添加下面配置： vm.max_map_count=655360
并执行命令： sysctl -p
问题7：
system call filters failed to install; check the logs and fix your configuration or disable system call filters at your own risk 问题原因：因为Centos6不支持SecComp
SecComp是Linux kernel （自从2.6.23版本之后）所支持的一种简洁的sandboxing机制。它能使一个进程进入到一种“安全”运行模式，该模式下的进程只能调用4种系统调用（system calls），即read(), write(), exit()和sigreturn()，否则进程便会被终止。
而ES5.2以后的版本默认bootstrap.system_call_filter为true进行检测，所以导致检测失败，失败后直接导致ES不能启动。 详见 ：https://github.com/elastic/elasticsearch/issues/22899 System call filter settingedit Elasticsearch has attempted to install a system call filter since version 2.1.0. These are enabled by default and could be disabled via bootstrap.seccomp. The naming of this setting is poor since seccomp is specific to Linux but Elasticsearch attempts to install a system call filter on various operating systems. Starting in Elasticsearch 5.2.0, this setting has been renamed to bootstrap.system_call_filter. The previous setting is still support but will be removed in Elasticsearch 6.0.0.
解决方法：在elasticsearch.yml中配置bootstrap.system_call_filter为false，注意要在Memory下面: bootstrap.memory_lock: false bootstrap.system_call_filter: false
问题8：
ElasticSearch启动找不到主机或路由 原因：ElasticSearch 单播配置有问题 解决方案： 检查ElasticSearch中的配置文件 vim config/elasticsearch.yml 找到如下配置： discovery.zen.ping.unicast.hosts:["192.168..:9300","192.168..:9300"] 一般情况下，是这里配置有问题，注意书写格式
问题9：
org.elasticsearch.transport.RemoteTransportException: Failed to deserialize exception response from stream 原因:ElasticSearch节点之间的jdk版本不一致 解决方案：ElasticSearch集群统一jdk环境ls
问题10：
Unsupported major.minor version 52.0 原因：jdk版本问题太低 解决方案：更换jdk版本，ElasticSearch5.0.0支持jdk1.8.0
问题11：
bin/elasticsearch-plugin install license ERROR: Unknown plugin license
原因：ElasticSearch5.0.0以后插件命令已经改变 解决方案：使用最新命令安装所有插件 bin/elasticsearch-plugin install x-pack