在AWS EC2部署ELK Stack启动Elasticsearch失败求助

ELK Stack在AWS的可行性 #

ELK Stack完全可以在AWS上部署，既可以像你这样在EC2实例手动搭建，也可以使用AWS托管的OpenSearch Service（原AWS Elasticsearch Service），两种方式都是官方支持的合规方案。

Elasticsearch启动失败的常见原因 #

以下是触发Job for elasticsearch.service failed错误的高频诱因，你可以结合systemctl status elasticsearch.service和journalctl -xeu elasticsearch.service的输出逐一排查：

• 内存资源不足：Elasticsearch默认需要至少2GB内存，若你使用的是t2.micro这类小规格EC2实例，内存配额不足以支撑启动。可修改/etc/elasticsearch/jvm.options中的-Xms和-Xmx参数（例如调整为512m）来适配实例配置。
• 文件权限异常：Elasticsearch默认以elasticsearch用户运行，若/var/lib/elasticsearch（数据目录）或/var/log/elasticsearch（日志目录）的所有者不是该用户，会导致启动失败。执行chown -R elasticsearch:elasticsearch /var/lib/elasticsearch /var/log/elasticsearch可修复权限问题。
• 系统参数不达标：
  • 虚拟内存区域不足：执行sysctl -w vm.max_map_count=262144临时生效，将该参数写入/etc/sysctl.conf可永久生效。
  • 文件描述符限制过低：在/etc/security/limits.conf中添加两行配置：elasticsearch soft nofile 65536、elasticsearch hard nofile 65536，修改后需重新登录生效。
• 配置文件错误：/etc/elasticsearch/elasticsearch.yml中存在语法错误或参数配置不符合实例环境，例如network.host配置的地址实例无法绑定、cluster.name或node.name格式非法等，需检查配置文件的正确性。
• 依赖缺失：若你安装的是Elasticsearch低版本（7.x以下），需要手动安装对应版本的OpenJDK；7.x及以上版本自带JDK，但需确保系统没有冲突的Java环境。

内容的提问来源于stack exchange，提问作者Eby