启动 Elasticsearch 的方法因安装方式而异。

归档安装包 (.tar.gz)

如果你是使用 .tar.gz包 安装的 Elasticsearch，可以从命令行启动 Elasticsearch。

从命令行运行 Elasticsearch

可以从命令行启动 Elasticsearch，如下所示：

./bin/elasticsearch

如果你对 Elasticsearch 密钥库进行了密码保护，系统会提示你输入密钥库的密码。 更多详细信息请参考 安全设置。

默认情况下，Elasticsearch 在前台运行，将其日志打印到标准输出(STDOUT)，并且可以通过按 Ctrl-C 来停止。

作为守护程序运行

要将 Elasticsearch 作为守护进程运行，请在命令行中指定 -d ，并使用 -p 选项将进程 ID 记录在一个文件中:

./bin/elasticsearch -d -p pid

如果你对 Elasticsearch 密钥库进行了密码保护，系统会提示你输入密钥库的密码。 更多详细信息请参考 安全设置。

日志信息可以在$ES_HOME/logs/ 目录中找到。

要关闭 Elasticsearch，终止 pid 文件中记录的进程 ID：

pkill -F pid

归档安装包 (.zip)

如果你是在 Windows 上使用 .zip包 安装的 Elasticsearch，可以从命令行启动 Elasticsearch。 如果你想让 Elasticsearch 在系统启动时自动启动，不需要任何用户交互，那么请 在 Windows 上把 Elasticsearch 作为服务安装。

从命令行运行 Elasticsearch

可以从命令行启动 Elasticsearch，如下所示：

.\bin\elasticsearch.bat

如果你对 Elasticsearch 密钥库进行了密码保护，系统会提示你输入密钥库的密码。 更多详细信息请参考 安全设置。

默认情况下，Elasticsearch 在前台运行，将其日志打印到标准输出(STDOUT)，并且可以通过按 Ctrl-C 来停止。

Debian安装包

安装后不会自动启动 Elasticsearch。 如何启动和停止 Elasticsearch 取决于你的系统使用 SysV init 还是 systemd(在较新的发行版中使用)。 可以通过运行以下命令来判断哪个正在被使用:

ps -p 1

使用 SysV init 运行 Elasticsearch

使用 update-rc.d 命令将 Elasticsearch 配置为在系统启动时自动启动：

sudo update-rc.d elasticsearch defaults 95 10

可以使用 service 命令启动和停止 Elasticsearch：

sudo -i service elasticsearch start
sudo -i service elasticsearch stop

如果 Elasticsearch 由于任何原因无法启动，它会将失败的原因打印到 STDOUT。 日志文件可以在 /var/log/elasticsearch/ 位置找到。

使用 systemd 运行 Elasticsearch

要将 Elasticsearch 配置为在系统启动时自动启动，请运行以下命令：

sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable elasticsearch.service

Elasticsearch 可按如下方式启动和停止：

sudo systemctl start elasticsearch.service
sudo systemctl stop elasticsearch.service

这些命令不提供关于 Elasticsearch 是否成功启动的反馈。 相反，这些信息将被写入位于 /var/log/elasticsearch/ 的日志文件中。

如果你对 Elasticsearch 密钥库进行了密码保护，则需要使用本地文件和 systemd 环境变量向 systemd 提供密钥库密码。 该本地文件在存在时应受到保护，一旦 Elasticsearch 启动并运行，可以安全地删除该文件。

echo "keystore_password" > /path/to/my_pwd_file.tmp
chmod 600 /path/to/my_pwd_file.tmp
sudo systemctl set-environment ES_KEYSTORE_PASSPHRASE_FILE=/path/to/my_pwd_file.tmp
sudo systemctl start elasticsearch.service

默认情况下，Elasticsearch 服务不在 systemd 日志中记录信息。 要启用journalctl 日志记录，必须从 elasticsearch.service 文件的 ExecStart 命令行中删除 --quiet 选项。

启用 systemd 日志记录时，可以使用 journalctl 命令获得日志记录信息:

要跟踪日志，执行：

sudo journalctl -f

要列出 elasticsearch 服务的日志记录：

sudo journalctl --unit elasticsearch

要列出从给定时间开始的 elasticsearch 服务的日志记录：

sudo journalctl --unit elasticsearch --since  "2016-10-30 18:17:16"

更多命令行选项，请查看 man journalctl 或者 https://www.freedesktop.org/software/systemd/man/journalctl.html。

Docker 镜像

如果安装了 Docker 镜像，可以从命令行启动 Elasticsearch。 根据你使用的是开发模式还是生产模式，方法不同。 参考 Docker Run。

Windows MSI 安装包

如果你是在 Windows 上使用 .msi 安装包安装的 Elasticsearch，可以从命令行启动 Elasticsearch。 如果你想让它在没有任何用户交互的情况下在系统启动时自动启动，请 在 Windows 上将 Elasticsearch 作为服务安装。

从命令行运行 Elasticsearch

如果没有作为服务安装并配置为在安装完成时启动，则可以在安装后从命令行启动 Elasticsearch，如下所示：

.\bin\elasticsearch.exe

命令行终端将显示类似如下的输出：

默认情况下，Elasticsearch 在前台运行，除了 LOGSDIRECTORY 目录中的 <cluster name>.log 文件之外，其还将日志打印到 STDOUT，且可以通过按 Ctrl-C 来停止。

RPM 安装包

安装后不会自动启动 Elasticsearch。 如何启动和停止 Elasticsearch 取决于你的系统使用 SysV init 还是 systemd(在较新的发行版中使用)。 可以通过运行以下命令来判断哪个正在被使用:

ps -p 1

使用 SysV init 运行 Elasticsearch

使用 chkconfig 命令将 Elasticsearch 配置为在系统启动时自动启动：

sudo chkconfig --add elasticsearch

可以使用 service 命令启动和停止Elasticsearch：

sudo -i service elasticsearch start
sudo -i service elasticsearch stop

如果 Elasticsearch 由于任何原因无法启动，它会将失败的原因打印到 STDOUT。 日志文件可以在 /var/log/elasticsearch/ 位置找到。

使用 systemd 运行 Elasticsearch

要将 Elasticsearch 配置为在系统启动时自动启动，请运行以下命令：

sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable elasticsearch.service

Elasticsearch 可按如下方式启动和停止：

sudo systemctl start elasticsearch.service
sudo systemctl stop elasticsearch.service

这些命令不提供关于 Elasticsearch 是否成功启动的反馈。 相反，这些信息将被写入位于 /var/log/elasticsearch/ 的日志文件中。

如果你对 Elasticsearch 密钥库进行了密码保护，则需要使用本地文件和 systemd 环境变量向 systemd 提供密钥库密码。 该本地文件在存在时应受到保护，一旦 Elasticsearch 启动并运行，可以安全地删除该文件。

echo "keystore_password" > /path/to/my_pwd_file.tmp
chmod 600 /path/to/my_pwd_file.tmp
sudo systemctl set-environment ES_KEYSTORE_PASSPHRASE_FILE=/path/to/my_pwd_file.tmp
sudo systemctl start elasticsearch.service

默认情况下，Elasticsearch 服务不在 systemd 日志中记录信息。 要启用journalctl 日志记录，必须从 elasticsearch.service 文件的 ExecStart 命令行中删除 --quiet 选项。

启用 systemd 日志记录时，可以使用 journalctl 命令获得日志记录信息:

要跟踪日志，执行：

sudo journalctl -f

要列出 elasticsearch 服务的日志记录：

sudo journalctl --unit elasticsearch

要列出从给定时间开始的 elasticsearch 服务的日志记录：

sudo journalctl --unit elasticsearch --since  "2016-10-30 18:17:16"

更多命令行选项，请查看 man journalctl 或者 https://www.freedesktop.org/software/systemd/man/journalctl.html。