该问题是es启动是没有找到log4j日志输出端的类,用root用户登录启动es之后查看日志，导致elasticsearch.log的属主变成了root,使用chown命令去修改即可。