环境：

centos7

jdk8

elasticsearch-5.4.3.tar.gz

1.下载包

https://www.elastic.co/downloads

2.上传并解压包

cd /elk

tar -zxvf elasticsearch-5.4.3.tar.gz -C /elk

3.创建用户及组

groupadd elk

useradd -g elk elk

4.变更文件宿主

chown -R elk:elk elasticsearch-5.4.3

5.修改配置文件

vi elasticsearch-5.4.3/config/elasticsearch.yml 

6.启动

/elk/elasticsearch-5.4.3/bin/elasticsearch

可以看到报错了

ERROR: [2] bootstrap checks failed
[1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]
[2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

7. 加大打开文件数的限制（open files）

ulimit -n 可以看到才 1024

ulimit -a

 vi /etc/systemd/system.conf

重启 reboot

生效了。

更改内存

vi /etc/sysctl.conf 

添加 

vm.max_map_count=655360

启动成功

./elasticsearch-5.4.3/bin/elasticsearch

 查看端口，正常

netstat -anp|grep 9200

telnet 192.168.158.128 9200 正常

elk之elastic安装