1. 下载好elastic2.2.0,修改elasticsearch.yml，报这个错误：

问题出在空格上，需要有空格。就OK了。

2.elasticsearch不能用root启动，需要添加普通用户

[root@node160bin]# groupadd elk
[root@node160bin]# useradd elk -g elk -p elasticsearch
[root@node162elk]# chown  -R elk.elk  elasticsearch-2.1.1
[root@node160elk]# passwd  elk
更改用户 elk 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@node160elk]#

3.如果不是yum安装的elasticsearch，安装服务

到这里把软件下载：
[root@es src]# pwd
/usr/local/src
[root@es src]# unzip elasticsearch-servicewrapper-master.zip  //解压软件
[root@es src]# ll
total 153708
-rw-r--r--. 1 root root  28478292 Dec 29 10:47 elasticsearch-1.7.2.tar.gz
drwxr-xr-x. 3 root root      4096 Feb 14 03:02 elasticsearch-servicewrapper-master
-rw-r--r--. 1 root root   2054227 Mar 17 14:10 elasticsearch-servicewrapper-master.zip
-rw-r--r--. 1 root root 126857158 Dec 21 17:09 jdk-7u67-linux-x64.rpm
[root@es src]# mv elasticsearch-servicewrapper-master/service/ /usr/local/elasticsearch-1.7.2/bin/
[root@es src]#
//将service目录移动到 elasticsearch下面的bin目录下面去[root@es service]# pwd
/usr/local/elasticsearch-1.7.2/bin/service
[root@es service]# ./elasticsearch
Usage: ./elasticsearch [ console | start | stop.... ]Commands:console      Launch in the current console.start        Start in the background as a daemon process.stop         Stop if running as a daemon or in another console.restart      Stop if running and then start.condrestart  Restart only if already running.status       Query the current status.install      Install to start automatically when system boots.remove       Uninstall.dump         Request a Java thread dump if running.开始安装服务：

4.kibana报错

问题出在：有一个node程序在运行，kill他，启动就可以了。

You have a case where Kibana is killed but node.js process is running. Search for process listening on 5601 port
netstat -apln | grep 5601
Kill this process ( kill -9 )
Try to start kibana, you will succeed.

5.ELK兼容性问题

logstatsh 2.2.0 , elasticsearch 2.2.0 ,kibana 4.4.0适合！

elasticsearch2.2.0安装流程

1. 将elastic安装包解压到/usr/local/

2. 将elastic解压包用户全部调整成elk用户

3. 安装head插件：

./plugin install mobz/elasticsearch-head

head访问方式：http://youip:9200/_plugin/head/

4.修改elasticsearch.yml

network.host= 192.168.1.108

注意空格

http.port= 9200

5.修改kibana.yml

elasticsearch_url: "http://192.168.1.108:9200"