我是新的elasticsearch，并找出如何设置日志系统日志的ELK堆栈。
我成功安装了所有的ELK堆栈，并且工作正常。 但是，在我安装了ELK堆栈之后，当我重新启动时， var/log/elasticsearch被删除了，所以elasticsearch无法启动。
为什么var/log/elasticsearch在重启系统后被删除？ 我应该如何configuration不要删除重新启动？
提前致谢。
所以，这个问题是由于/etc/fstab 。
在/etc/fstab ， /var/log被设置为tmpf。 这就是为什么系统重启后/var/log/elasticsearch/被删除的原因。
所以在/etc/fstab ，它增加了一行tmpfs /var/log/elasticsearch tmpfs defaults,noatime 0 0 ，这使得/var/log/elasticsearch不会在重启后被删除。