Logstash报错： Could not index event to Elasticsearch

一、环境说明

• Logstash 7.3
• ElasticSearch 7.3

二、现象

logstash/logs/logstash-plain.log大量警告：
Validation Faile
d: 1: this action would add [1] total shards, but this cluster currently has [1000]/[1000] maximum shards op
en;

三、原因

elasticsearch7版本及以上的，默认只允许1000个分片，因为集群分片数不足引起的。

四、解决

4.1 临时解决方案（重启ES将失效）

在kibana -> 开发者工具 -> Console页签下执行如DSL下语句

PUT /_cluster/settings
{
  "transient": {
    "cluster": {
      "max_shards_per_node":10000
    }
  }

4.2 永久解决方案

在kibana -> 开发者工具 -> Console页签下执行如DSL下语句

PUT /_cluster/settings
{
  "persistent": {
    "cluster": {
      "max_shards_per_node":10000
    }
  }