前言:今天在测试环境中启动Elasticsearch报错，报错信息如下:

main ERROR Unable to locate appender "rolling_old" for logger config "root"

后来百度查了一下，原来是因为第一次启动的时候用root去启动，启动失败后，切换用户去启动就报错了，因为在日志目录里面的文件的所属者是root

解决方法:

在elasticsearch配置文件中年，找存放日志的目录，修改所属用户和所属组。再启动就OK啦
chown elk.elk -R /var/log/elasticsearch/