[o.e.b.ElasticsearchUncaughtExceptionHandler] [unknown] uncaught exception in thread [main] org.elasticsearch.bootstrap.StartupException: java.lang.RuntimeException: can not run elasticsearch as root

这是因为不知从哪个版本后，elasticsearch为了安全性，是不能用root用户启动的。

解决的办法:当然是创建一个用户，用创建的用户启动啦，注意权限的问题，目录也应该改为创建的用户权限！

我是用elk的用户启动,exec参数指定命令，这样就可以了
su - elk -c "exec /opt/appl/elasticsearch-6.5.4/bin/elasticsearch -d"

结果：