日常

起因

kibana中发现从某个时间之后就没有elasticsearch中的日志，通过logstash日志看到不停有报错产生

意思是ES当前最大的分片数只有1000，并且已经占用满了，但是此时ES创建新索引时还需要2个分片。也就是说ES的分片数不够用了。

解决思路

从elasticsearch7.X版本开始（我这里部署的是7.16.2），每个node默认只允许有1000个分片，所以上述报错是因为集群分片数不足引起的，修改elasticsearch的分片数量即可

方法1

通过配置文件elasticsearch.yml修改节点（集群）分片数量，需要重启服务。（永久生效）

#在配置文件中加入配置
cluster.max_shards_per_node: 10000

重启后即可生效

方法2

通过curl命令修改分片数量

  • 临时生效
curl -XPUT -H "Content-Type:application/json" <http://localhost:9200/_cluster/settings> -d '{ "transient": { "cluster": { "max_shards_per_node": 10000 } } }'
  • 永久生效
curl -XPUT -H "Content-Type:application/json" <http://localhost:9200/_cluster/settings> -d '{ "persistent": { "cluster": { "max_shards_per_node": 10000 } } }'

查看分片数量

curl -XGET <http://localhost:9200/_cluster/settings?pretty>