前言:今天在测试环境中启动Elasticsearch报错，报错信息如下:
main ERROR Unable to locate appender "rolling_old" for logger config "root"
后来百度查了一下，原来是因为第一次启动的时候用root去启动，启动失败后，切换用户去启动就报错了，因为在日志目录里面的文件的所属者是root
解决方法:
在elasticsearch配置文件中年，找存放日志的目录，修改所属用户和所属组。再启动就OK啦 chown elk.elk -R /var/log/elasticsearch/