4. 问题一：
    6. [2012-02-08T16:27:21,712][WARN ][o.e.b.JNANatives ] unable to install syscall filter:
    7. Java.lang.UnsupportedOperationException: seccomp unavailable: requires kernel 3.5+ with CONFIG_SECCOMPandCONFIG_SECCOMP_FILTERcompiledinatorg.elasticsearch.bootstrap.Seccomp.linuxImpl(Seccomp.java:349) ~[elasticsearch-5.0.0.jar:5.0.0]
    8. at org.elasticsearch.bootstrap.Seccomp.init(Seccomp.java:630) ~[elasticsearch-5.0.0.jar:5.0.0]
    9. 原因：报了一大串错误，大家不必惊慌，其实只是一个警告，主要是因为你Linux版本过低造成的。
    10. 解决方案：
    11. 1、重新安装新版本的Linux系统
    12. 2、警告不影响使用，可以忽略
    13. 问题二：
    14. ERROR: bootstrap checks failed
    15. max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]
    16. 原因：无法创建本地文件问题,用户最大可创建文件数太小
    17. 解决方案：
    18. 切换到root用户，编辑limits.conf配置文件， 添加类似如下内容：
    19. vi /etc/security/limits.conf
    20. 添加如下内容:
    21. *  soft nofile 65536
    22. * hard nofile 131072
    23. * soft nproc 2048
    24. * hard nproc 4096
    25. 备注：* 代表Linux所有用户名称
    26. 保存、退出、重新登录才可生效
    27. 问题三：
    28. max number of threads [1024] for user [es] likely too low, increase to at least [2048]
    29. 原因：无法创建本地线程问题,用户最大可创建线程数太小
    30. 解决方案：切换到root用户，进入limits.d目录下，修改90-nproc.conf 配置文件。
    31. vi /etc/security/limits.d/90-nproc.conf
    32. 找到如下内容：
    33. * soft nproc 1024
    34. #修改为
    35. * soft nproc 2048
    36. 问题四：
    37. max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]
    38. 原因：最大虚拟内存太小
    39. 解决方案：切换到root用户下，修改配置文件sysctl.conf
    40. vi /etc/sysctl.conf
    41. 添加下面配置：
    42. vm.max_map_count=655360
    43. 并执行命令：
    44. sysctl -p
    45. 然后重新启动elasticsearch，即可启动成功。
    46. 问题五：
    47. ElasticSearch启动找不到主机或路由
    48. 原因：ElasticSearch 单播配置有问题
    49. 解决方案：
    50. 检查ElasticSearch中的配置文件
    51. vi  config/elasticsearch.yml
    52. 找到如下配置：
    53. discovery.zen.ping.unicast.hosts:["192.168.**.**:9300″,"192.168.**.**:9300"]
    54. 一般情况下，是这里配置有问题，注意书写格式
    55. 问题六：
    56. org.elasticsearch.transport.RemoteTransportException: Failed to deserialize exception response from stream
    57. 原因:ElasticSearch节点之间的jdk版本不一致
    58. 解决方案：ElasticSearch集群统一jdk环境
    59. 问题七：
    60. Unsupported major.minor version 52.0
    61. 原因：jdk版本问题太低
    62. 解决方案：更换jdk版本，ElasticSearch5.0.0支持jdk1.8.0
    63. 问题八：
    64. bin/elasticsearch-plugin install license
    65. ERROR: Unknown plugin license
    66. 原因：ElasticSearch5.0.0以后插件命令已经改变
    67. 解决方案：使用最新命令安装所有插件
    68. bin/elasticsearch-plugin install x-pack
    70. 基本所有新安装elk的朋友都遇到过类似问题，这里从网上搜索了资料，汇总的非常不错，这里记录下。原文来自http://www.dajiangtai.com/community/18136.do?origin=csdn-geek&dt=1214。特此说明。
    74. 在centos6下面启动Elasticsearch的时候提示如下错误：
    76. unable to load JNA native support library, native methods will be disabled.
    77. java.lang.UnsatisfiedLinkError: Native library (com/sun/jna/linux-x86/libjnidispatch.so) not found
    80. 解决办法
    81. 直接删除或备份Elasticsearch-a.b.c/lib目录下面的jna文件：
    83. mv jna-4.4.0.jar jna-4.4.0.jar.bak
    85. 在lib目录下：
    87. wget http://repo1.maven.org/maven2/net/java/dev/jna/jna/4.4.0/jna-4.4.0.jar