部署的过程，前前后后花了大概两个小时，主要还是手生，遇到的几个坑如下。

1. e 的运行依赖java8，而且对于fd等会有依赖

@H_301_7@# 调整文件elasticsearch java home export PATH=/opt/machtalk/elk/java/bin:$PATH export JAVA_HOME=/opt/machtalk/elk/java/ ulimit -n 65536 ulimit -u 2048 # 调整系统limit * - nproc 10240 * - nofile 65536 # for elk net.ipv6.conf.all.disable_ipv6=1 vm.max_map_count=262144 fs.file-max=1000000

1. supervisord的安装可以使用 yum install -y supervisor，但是由于centos 6系列里面的python版本是2.6，运行supervisor貌似不会有端口出现，所以需要做点改动

@H_301_7@# 做一个python 2.7.12的env virtualenv -p /usr/local/python-2.7.12/bin/python /usr/local/fabenv # modify /etc/init.d/supervisord 加上 source /usr/local/fabenv/bin/activate # modify /usr/bin/supervisorctl #!/usr/local/fabenv/bin/python

1. filebeat启动后，会从当前状态开始，盯着文件变化进行日志收集，对于在启动filebeat之前已经有的日志内容会无动于衷。

2. 如果磁盘已经满了，注意e是不会正确运行的。

3. kibana对e的日志设置，如果是filebeat，千万别傻傻的等待logstash-*会让你点确定。