Просто даём группе права на запись в директорию /etc/elasticsearch.

chmod g+w /etc/elasticsearch