node1：elasticsearch、kibana、logstash

node2：filebeat

1，下載 elasticsearch 6.5.0 版本

（吐槽一下，我們線上部署的時候是6.5.0，寫文件的時候已經是6.5.2了，官網更新速度實在是太快了。）

2，安裝

# rpm -ivh elasticsearch-6.5.0.rpm

安裝完成的提示資訊裡面也是有價值的資訊的。

這些，你有發現嗎？

3，編輯配置檔案資訊，嘗試啟動 elasticsearch

# vim elasticsearch.yml

建立資料目錄，設定屬主，日誌目錄保持預設的話，是自動新建的。

4，嘗試啟動 elasticsearch （前面提到有2中啟動方式）

# /etc/init.d/elasticsearch start    還是使用自己習慣的

日誌正常，埠號正常，說明 elasticsearch 啟動正常。

如果個別的啟動失敗，可以嘗試配置這個檔案，看是否解決問題

我這裡啟動成功了，所以沒有開啟這兩項

寫的不好、歡迎指正：VX:85862870