问题
用3台服务器搭建了ELK系统,有一天出现有几个索引一直无法同步,重启了elasticsearch也不行
如下图:elk-cluster一直处于red状态
解决方法
一,查看elasticsearch有3个UNASSIGNED状态的索引
1 2 3 4 5 6 7 8 | [root@192-168-x-x ~] # curl -XGET 'http://192.168.x.xx:9200/_cat/shards' |grep UNASSIGNED % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 0 0 0 0 0 0 0 0 --:--:-- 0:00:03 --:--:-- 0etl211-online-2017.07.21 xxx11-online-2017.07.21 0 r UNASSIGNED xx-master201-online-2017.07.18 1 p UNASSIGNED xx-master201-online-2017.07.18 1 r UNASSIGNED 100 415k 100 415k 0 0 107k 0 0:00:03 0:00:03 --:--:-- 107k |
二,删除有问题的索引
1 2 3 4 | [root@192-168-x-x ~] # curl -XDELETE http://192.168.x.x:9200/xx-master201-online-2017.07.18 { "acknowledged" : true } [root@192-168-x-x ~] # curl -XDELETE http://192.168.x.x:9200/xx211-online-2017.07.21 { "acknowledged" : true } |
三,查看elk-cluster已变为绿色
总结
关于unassigned shards的问题,一般遇到这种情况都是——重启试试, 因为可能是网络通信问题会影响分片分配
另外也可以看看日志,报了什么错,有遇到过硬盘了满了,具体问题具体分析
不行的话,只能强制删除。
第一看集群状态:
1 | curl -XGET 'http://localhost:9200/_cluster/health' |
第二,看所有的shards:
1 | curl -XGET 'http://localhost:9200/_cat/shards' |
第三,看unassignded shards:
1 | curl -XGET 'http://localhost:9200/_cat/shards' | grep UNASSIGNED |
来源:https://www.cnblogs.com/xiewenming/p/7272188.html