ELK 트러블슈팅 note

 

1. elasticsearch 설치 후 root 권한 java error 발생

elasticsearch 계정 생성 하고

sudo chown -R elasticsearch:elasticsearch /var/log/elasticsearch

sudo chown -R elasticsearch:elasticsearch /var/lib/elasticsearch

sudo chown -R elasticsearch:elasticsearch /usr/share/elasticsearch

sudo chown -R elasticsearch:elasticsearch /etc/sysconfig/elasticsearch

sudo chown -R elasticsearch:elasticsearch /etc/elasticsearch/

sudo chown -R elasticsearch:elasticsearch /etc/init.d/elasticsearch

 

위와 같이 소유권 권한 변경해야함

 

2. kibana 실행시 에러 발생

 - pid error 발생

 'permission denied, open '/var/lib/kibana/uuid' 와 같은 에러 발생.

에러 로그보니 pid 경로 관련 에러인 것 같아서 kibana.yml에서 pid를 /var/run/kibana.pid 와 같이 지정

 

 - 위에꺼 해보니까 read error 발생

좀 다르게 read error 발생. /var/run/kibana.pid 파일 만들어주고 kibana 계정 생성 후 이파일의 소유권 kibana로 줌