统信UOS上ELK部署需适配ARM64架构：一、安装Eclipse Adoptium ARM64版OpenJDK11并配置JAVA_HOME；二、使用UOS签名版Elasticsearch 7.17.20，禁用memory_lock；三、Kibana强制设置i18n.locale为zh-CN；四、Logstash采用无JRuby版本并配置纯Java管道；五、通过systemd和服务安全策略（DSF）完成服务封装与权限适配。
如果您在统信UOS系统上尝试部署ELK日志平台，但遭遇组件启动失败、Java环境不兼容或中文界面无法显示等问题，则很可能是由于ARM64架构适配缺失、OpenJDK版本不匹配或国产系统安全策略限制所致。以下是针对统信UOS平台的多路径ELK Stack部署方案：
一、ARM64专用OpenJDK11手动安装与验证
统信UOS默认仓库中的Java版本通常为OpenJDK 8或未经ARM64深度优化的构建，无法满足Elasticsearch 7+对G1 GC及模块化特性的要求。必须使用Eclipse Adoptium发布的aarch64架构OpenJDK 11 LTS二进制包。
1、执行命令下载适配ARM64的OpenJDK11：
curl -L -o jdk-11.0.22+7.tar.gz https://github.com/adoptium/temurin11-binaries/releases/download/jdk-11.0.22%2B7/OpenJDK11U-jdk_aarch64_linux_hotspot_11.0.22_7.tar.gz
2、创建标准JVM安装目录并解压：
sudo mkdir -p /usr/lib/jvm
sudo tar -xzf jdk-11.0.22+7.tar.gz -C /usr/lib/jvm/
sudo ln -s /usr/lib/jvm/jdk-11.0.22+7 /usr/lib/jvm/java-11-temurin-arm64
3、配置全局JAVA_HOME并验证：
echo 'export JAVA_HOME=/usr/lib/jvm/java-11-temurin-arm64' | sudo tee -a /etc/profile
echo 'export PATH=$JAVA_HOME/bin:$PATH' | sudo tee -a /etc/profile
source /etc/profile
java -version 输出必须显示 "aarch64" 和 "11.0.22"，否则后续ES将拒绝启动
二、Elasticsearch 7.17.20离线包部署（统信UOS适配版）
官方Elasticsearch 7.x x86_64二进制包在UOS上直接运行会触发Illegal Instruction错误。需采用已预编译的ARM64兼容包，并禁用默认内存锁定机制以绕过国产系统cgroup v2权限限制。
1、从统信生态镜像站获取UOS签名包：
wget https://mirrors.uniontech.com/official/enterprise/7.17.20/elasticsearch-7.17.20-uos-arm64.tar.gz
2、解压至标准路径并授权：
sudo tar -xzf elasticsearch-7.17.20-uos-arm64.tar.gz -C /usr/share/
sudo chown -R elk:elk /usr/share/elasticsearch
sudo mkdir -p /var/lib/elasticsearch /var/log/elasticsearch
3、修改关键配置项（/usr/share/elasticsearch/config/elasticsearch.yml）：
cluster.name: uos-elk-prod
node.name: ${HOSTNAME}
network.host: 0.0.0.0
http.port: 9200
discovery.type: single-node
bootstrap.memory_lock: false # 必须设为false，UOS内核不支持mlockall
xpack.security.enabled: false # 初期部署禁用安全模块，避免证书初始化阻塞
三、Kibana 7.17.20中文界面强制启用方案
Kibana默认语言由浏览器Accept-Language头决定，但在UOS系统中常因QtWebEngine底层渲染缺陷导致i18n资源加载失败。需通过硬编码方式覆盖语言检测逻辑。
1、下载UOS专用Kibana包：
wget https://mirrors.uniontech.com/official/enterprise/7.17.20/kibana-7.17.20-uos-arm64.tar.gz
2、解压并定位国际化配置文件：
sudo tar -xzf kibana-7.17.20-uos-arm64.tar.gz -C /usr/share/
sudo chown -R elk:elk /usr/share/kibana
sudo mkdir -p /var/lib/kibana
3、强制注入中文语言策略（编辑/usr/share/kibana/config/kibana.yml）：
server.host: "0.0.0.0"
server.port: 5601
elasticsearch.hosts: ["http://localhost:9200"]
i18n.locale: "zh-CN"
saved_objects.maxImportPayloadBytes: 52428800 # 提升导入限制，适配UOS大屏仪表板
四、Logstash 7.17.20轻量级管道配置（规避JRuby依赖）
统信UOS默认未预装Ruby环境，而Logstash 7.17+默认依赖JRuby 9.2.20，其ARM64字节码在UOS上存在类加载异常。应启用纯Java模式并替换为log4j2输入插件。
1、获取无Ruby依赖版本：
wget https://mirrors.uniontech.com/official/enterprise/7.17.20/logstash-7.17.20-uos-nojruby.tar.gz
2、解压并配置最小化采集管道：
sudo tar -xzf logstash-7.17.20-uos-nojruby.tar.gz -C /usr/share/
sudo chown -R elk:elk /usr/share/logstash
3、创建纯Java日志采集配置（/usr/share/logstash/pipeline/uos-syslog.conf）：
input {
file {
path => "/var/log/syslog"
start_position => "end"
stat_interval => 5
}
}
filter {
grok {
match => { "message" => "%{SYSLOGTIMESTAMP:timestamp} %{HOSTNAME:hostname} %{DATA:service}: %{GREEDYDATA:log_message}" }
}
}
output {
elasticsearch {
hosts => ["http://localhost:9200"]
index => "uos-syslog-%{+YYYY.MM.dd}"
}
}
五、systemd服务封装与UOS安全策略适配
统信UOS使用Deepin Security Framework（DSF）替代SELinux，其默认策略会阻止Elasticsearch绑定到低端口及访问/var/lib路径。需注册自定义安全策略并配置非root服务单元。
1、创建elk用户及专属组：
sudo groupadd elk
sudo useradd -r -g elk -d /usr/share/elasticsearch -s /sbin/nologin elk
2、编写Elasticsearch服务单元（/etc/systemd/system/elasticsearch.service）：
[Unit]
Description=Elasticsearch
After=network.target
[Service]
Type=notify
RuntimeDirectory=elasticsearch
User=elk
Group=elk
Environment=JAVA_HOME=/usr/lib/jvm/java-11-temurin-arm64
Environment=ES_PATH_CONF=/usr/share/elasticsearch/config
ExecStart=/usr/share/elasticsearch/bin/elasticsearch
Restart=on-failure
LimitNOFILE=65536
NoNewPrivileges=true # UOS强制要求，禁止提权
[Install]
WantedBy=multi-user.target
3、注册DSF白名单策略：
sudo dsfctl add --name elasticsearch --path /usr/share/elasticsearch --capability network,filesystem
