【ELK7.4】 报错解决集锦

一、es报错

1、es数据无法写入，查看日志报以下错误信息

reason"=>"Validation Failed: 1: this action would add [18] total shards, but

报错原因

 集群分片数耗尽，增加分片数量即可。

解决方法

（1）修改es配置：
vim /data/elasticsearch-7.4.0/config/elasticsearch.yml
cluster.max_shards_per_node: 30000

重启生效

（2）使用curl命令调用Api增大数量
curl -XPUT -H "Content-Type: application/json" -d '{"persistent":{"cluster":{"max_shards_per_node":30000}}}' 'http://192.168.169.113:23001/_cluster/settings'
transient 表示临时的，persistent表示永久的

以上两种方法都可以解决。