一、环境说明
-
Logstash 7.3
-
ElasticSearch 7.3
二、现象
logstash/logs/logstash-plain.log大量警告:
Validation Faile
d: 1: this action would add [1] total shards, but this cluster currently has [1000]/[1000] maximum shards open;
三、原因
elasticsearch7版本及以上的,默认只允许1000个分片,因为集群分片数不足引起的。
四、解决
4.1 临时解决方案(重启ES将失效)
在kibana -> 开发者工具 -> Console页签下执行如DSL下语句
PUT /_cluster/settings
{
"transient": {
"cluster": {
"max_shards_per_node":10000
}
}
4.2 永久解决方案
在kibana -> 开发者工具 -> Console页签下执行如DSL下语句
PUT /_cluster/settings
{
"persistent": {
"cluster": {
"max_shards_per_node":10000
}
}