Kibana
- 解压了kibana的包，把文件都拷贝了出来，检查 usr share kibana的权限是root:root。以为在装的时候也可以使用root权限，但是在打包装完启动不了，报错
默认的kibana不输出日志，
kibana的服务还没有日志，只能去/var/log/message里面去看，（可以在配置中配置日志路径）
提示/usr/share/kibana底下的一个文件没有权限，搞毛啊，这就是得要属主的，在postinstall脚本中添加对该目录的权限，再次打包启动，成功
5601页面上显示Error: [illegal_argument_exception] maxConcurrentShardRequests must be >= 1问题
原因是虚拟机内部网络互相访问不到造成的修改es配置之后显示 elasticsearch service Unavailable 错误
因为集群设置了两个节点，把节点1 设置master设置为true，节点2设置为false，但是在底下的mater几点数量上设置的是2
查看es的日志
在自动发现的时候无法ping通，
修改节点2的配置文件，将master设置为true，重启服务，在节点1的日志显示正常，kibana的报错也恢复
在搭建集群的时候，mater节点： 是否有成为master的资格，在集群中的master挂掉之后，会在正常的机器中重新推举出新的master，ingest节点是说在索引之前是否进行预处理，data是 是否存储索引数据，
master的数量必须更底下的配置数量项匹配。
Elasticsearch
切换到root用户修改配置sysctl.conf
vi /etc/sysctl.conf
添加下面配置：
vm.max_map_count=655360
并执行命令：
sysctl -p
然后，重新启动elasticsearch，即可启动成功。
集群添加备份参数
在es的yml文件中添加 path.repo: /xxx/xxx/xx指定文件路径
在单主机上可以直接修改repo参数 可以进行创建仓库，进而创建快照。
但是涉及集群的数据备份就需要使用nfs文件共享，
搭建nfs文件共享；
服务端：
yum -y install nfs-utils
systemctl enable rpcbind
systemctl enable nfs
systemctl start rpcbind
systemctl start nfs
echo '/opt/esbackup elk-master-1(rw,sync,root_squash,no_all_squash)' > /etc/exports
systemctl restart nfs
showmount -e localhost
客户端
yum -y install nfs-utils
systemctl enable rpcbind
systemctl restart rpcbind
查看服务端共享目录
showmount -e elk-master-1
挂载在底下节点进行挂载
mount -t nfs elk-master-1:/opt/esbackup /opt/esbackup
mount
自动挂载vim /etc/fstab
192.168.27.158:/path /path nfs defaults 0 0
systemctl daemon-reload
问题一：
Repository Verification Exception on registering an repository
查询说事es的uid和gid必须相同，但是在修改了passwd group之后， 服务重启失败，原因是更改用户之后原来的文件权限都被修改了，原来用户id不存在，需要重新赋权，但是之后还是有这个问题。
后来重启了所有的es服务，再创建仓库的时候报错
经检查是仓库文件夹的权限没有，授予权限后再创建仓库 ok
