ELK安装后无法连接Elasticsearch，服务启动失败求助

1. 修正Elasticsearch配置的核心错误 #

你在elasticsearch.yml里把network.host设为127.0.0.1:5601是完全错误的：

• 5601是Kibana的监听端口，Elasticsearch默认用9200端口
• network.host字段只需要填IP地址，不需要加端口号

执行命令打开配置文件：

sudo nano /etc/elasticsearch/elasticsearch.yml

找到network.host行，修改为：

network.host: 127.0.0.1

同时确认http.port（如果存在）保持默认值：

http.port: 9200

保存退出（按Ctrl+O回车，再Ctrl+X）

2. 调整系统参数满足Elasticsearch运行要求 #

Ubuntu 16.04默认的系统参数不足以支撑Elasticsearch，必须调整：

• 临时提升虚拟内存限制：

  sudo sysctl -w vm.max_map_count=262144
  

  要让设置永久生效，编辑/etc/sysctl.conf文件，添加一行：

  vm.max_map_count=262144
  

• 修复目录权限问题：
  确保Elasticsearch的数据和日志目录权限正确：

  sudo chown -R elasticsearch:elasticsearch /var/lib/elasticsearch
  sudo chown -R elasticsearch:elasticsearch /var/log/elasticsearch
  

3. 重启服务并验证Elasticsearch状态 #

sudo systemctl restart elasticsearch
sudo systemctl status elasticsearch

如果服务成功启动，会显示active (running)。此时测试Elasticsearch是否正常响应：

curl http://127.0.0.1:9200

正常情况下会返回包含版本信息的JSON数据。

4. 检查Kibana配置并重启 #

打开Kibana配置文件：

sudo nano /etc/kibana/kibana.yml

确认以下配置项正确：

server.port: 5601
server.host: "127.0.0.1"
elasticsearch.hosts: ["http://127.0.0.1:9200"]

保存后重启Kibana：

sudo systemctl restart kibana

之后再访问http://localhost:5601测试。

5. 查看详细日志定位剩余问题 #

如果还是启动失败，直接看Elasticsearch的完整日志：

sudo tail -n 50 /var/log/elasticsearch/elasticsearch.log

日志会明确标注错误原因（比如内存不足、配置语法错误、依赖缺失等），根据提示针对性处理。

内容的提问来源于stack exchange，提问作者user19200854