elk服务重启_elk重启记录

重启前:

检查elk进程

ps -ef|grep elk

netstat -antp|grep LISTEN

curl 172.18.233.71:9200/_cat/nodes?v

curl 172.18.233.71:9200/_cat/health?v

以上检查elk进程号与端口匹配入主节点在哪个位置,还有elk是否正常

开始重启:

关闭自动平衡

curl -XPUT -H 'Content-Type: application/json' "172.18.233.71:9200/_cluster/settings" -d '

{

"transient" : {

"cluster.routing.allocation.enable" : "none"

}

}'

kill 对应进程

kill -9 pid

启动

/opt/elk/elasticsearch/bin/elasticsearch -d

开启自动 平衡

curl -XPUT -H 'Content-Type: application/json' "172.18.233.71:9200/_cluster/settings" -d '

{

"transient" : {

"cluster.routing.allocation.enable" : "all"

}

}'

检查健康状态

curl 172.18.233.71:9200/_cat/health?v

主节点是否漂移

curl 172.18.233.71:9200/_cat/nodes?v

说明:

启动后,elk状态为red,查看索引也是red,把自动平衡开启以后,逐步会变也yellow --green,慢慢等即可。

回答: 当ELK重启后,工作区可能会丢失的原因有多种可能性。首先,如果你在重启之前没有进行适当的保存或备份工作区的数据,那么重启后数据可能会丢失。其次,如果你的ELK配置文件中没有正确设置数据的持久化存储方式,那么重启后数据也可能会丢失。此外,如果你的ELK集群中的某个组件出现故障或配置错误,也可能导致工作区数据丢失。为了避免这种情况发生,建议在重启之前进行数据备份,并确保正确配置数据的持久化存储方式。另外,可以使用工具如logstash来将数据从一个地方转移到另一个地方,以确保数据的安全性和可靠性。\[1\]\[2\] #### 引用[.reference_title] - *1* *3* [ELK日志分析系统之ELK工作原理](https://blog.csdn.net/weixin_71429850/article/details/127248023)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [ELK搭建以及介绍](https://blog.csdn.net/m0_47944994/article/details/127552211)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值