部署的过程，前前后后花了大概两个小时，主要还是手生，遇到的几个坑如下。

1. e 的运行依赖java8，而且对于fd等会有依赖

# 调整文件elasticsearch java home
export PATH=/opt/machtalk/elk/java/bin:$PATH
export JAVA_HOME=/opt/machtalk/elk/java/
ulimit -n 65536
ulimit -u 2048

# 调整系统limit
* - nproc 10240
* - nofile 65536

# for elk
net.ipv6.conf.all.disable_ipv6=1
vm.max_map_count=262144
fs.file-max=1000000

1. supervisord的安装可以使用 yum install -y supervisor，但是由于centos 6系列里面的python版本是2.6，运行supervisor貌似不会有端口出现，所以需要做点改动

# 做一个python 2.7.12的env
virtualenv -p /usr/local/python-2.7.12/bin/python /usr/local/fabenv

# modify /etc/init.d/supervisord
加上 source /usr/local/fabenv/bin/activate

# modify /usr/bin/supervisorctl
#!/usr/local/fabenv/bin/python

1. filebeat启动后，会从当前状态开始，盯着文件变化进行日志收集，对于在启动filebeat之前已经有的日志内容会无动于衷。

2. 如果磁盘已经满了，注意e是不会正确运行的。

3. kibana对e的日志设置，如果是filebeat，千万别傻傻的等待logstash-*会让你点确定。