官方下载： https://www.elastic.co/cn/downloads/elasticsearch

根据需要选择自己的版本：

我用的linux 直接下载，我的服务2核4g,环境是centos7.9

文件放到/usr/doumingquan/elk/下

tar -zxvf elasticserarch7.13.2
mv elasticsearch7.13.2 elasticsearch
cd   elasticsearch
修改配置文件
vi elasticsearch/config/elasticsearch.yml(有些配置文件夹没有的需要自己新建,data,logs目录这些自己定义)

vi /etc/security/limits.conf
根据需要在后面添加:

* soft nofile 65535
* hard nofile 65535
* soft nproc 32000

* hard nproc 32000

* hard memlock unlimited

* soft memlock unlimited

遇到的问题：

1.elasticsearch不能使用root账号执行：

useradd es
passwd es

修改文件夹的所属组,所有者和权限

chown es:es elasticsearch -R
chmod -R 770 elasticsearch 

切换es用户 su es
elasticsearch/bin/elasticsearch（启动elasticsearch）

2.下面这3个问题，

a.max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]

vi /etc/sysctl.conf(在最后添加一行)

vm.max_map_count=262144

执行：sysctl -p(立即生效)

bc配置文件的问题

不报错的话就启动成功了

netstat -antp|grep 9200能查询到端口就成功了