##elasticsearch踩坑

分布式安装elasticsearch（4台服务器），使用logstash和kibana进行可视化查询和统计。测试入库因为数据不规范导致es中的数据不理想，想要清空es中的数据，并重新将处理过后的数据入库。重新入库只要配置好logstash脚本中的日志目录就可以，但是清空es数据出现了一些问题。

版本：es2.1.1 旧版本（为了使用简单的head插件，后期应该更新，并使用新插件，相信功能效果会更好。）

root权限下
删除es目录下的data文件夹，连同文件夹本身一同删除

rm -rf data
mkdir data
./elasticsearch

出现权限问题

su elk
./elasticsearch

出现unable to access ‘.data’问题

su root
ll -lrt 查看data的所属权限为root:root

chown -R kuaifa:kuaifa data

chown -R elastic:elastic data
chown -R elk:elk data
su elk
./elasticsearch 

可以成功运行

当4个服务器同时操作，全部数据重新开始入库。使用head和kibana可以查询统计访问。