ElasticSearch实例磁盘占用率高 排查及解决方案

es报错

{“error”:{“root_cause”:[{“type”:“cluster_block_exception”,“reason”:“blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];”}],“type”:“cluster_block_exception”,“reason”:“blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];”},“status”:403}

原因

出现这种错误，一般就是你的Elasticsearch磁盘空间不够了，存放数据的那个目录已经没有可用空间了。但很明显我不是这个问题。

使用命令：curl -X GET -s {ip}:9200/_cat/health?v
发现集群状态为黄色，同时存在78个assign分片，那么继续查看未分片的原因。

使用命令：curl -XGET “http://{ip}:9200/_cluster/allocation/explain”
如果我们只有一台机器,部署运行了es,但是却在index的settings中设置了replica为1,那么这个replica shard就会成为unassigned shards,因为分片不能分配到已经存在分片副本的同一节点。

更改副本数量

使用命令：curl -X PUT http://{ip}:9200/{index}/_settings --header ‘Content-Type: application/json’ -d ‘{“index”:{“number_of_replicas”:0}}’

发现还是报错，报错原因依然是：{“error”:{“root_cause”:[{“type”:“cluster_block_exception”,“reason”:“blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];”}],“type”:“cluster_block_exception”,“reason”:“blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];”},“status”:403}

之所以会这样，是因为索引被锁住了，所以我们需要先解锁。

取消索引只读的锁

使用命令：curl -X PUT http://{ip}:9200/_all/_settings --header ‘Content-Type: application/json’ -d ‘{“index.blocks.read_only_allow_delete”: null}’

返回结果：{“acknowledged”:true}

然后继续执行上面更改副本数量的命令。