
干货 | Elasticsearch集群黄色原因的终极探秘
1、Elasticsearch集群不同颜色代表什么?
绿色——最健康的状态,代表所有的主分片和副本分片都可用;黄色——所有的主分片可用,但是部分副本分片不可用;红色——部分主分片不可用。(此时执行查询部分数据仍然可以查到,遇到这种情况,还是赶快解决比较好。
2、Elasticsearch 集群颜色变黄色了要不要紧?
Elasticsearch集群黄色代表:
- 分配了所有主分片,但至少缺少一个副本。
- 没有数据丢失,因此搜索结果仍将完整。
注意:您的高可用性在某种程度上会受到影响。如果更多分片消失,您可能会丢失数据。 将黄色视为应该提示调查的警告。
3、Elasticsearch集群健康状态如何排查?
3.1 集群状态查看
3.2 分片状态查看
3.3 查看unassigned 的原因
3.4 查看集群中不同节点、不同索引的状态
3.5 Head插件直观排查
4、Elasticsearch集群黄色的原因排查及解决方案
4.1 原因1:Elasticsearch采用默认配置(5分片,1副本),但实际只部署了单节点集群。
由于只有一个节点,因此群集无法放置副本,因此处于黄色状态。elasticsearch 索引的默认配置如下:
解决方案如下:您可以将副本计数降低到0或将第二个节点添加到群集,以便可以将主分片和副本分片安全地放在不同的节点上。这样做以后,如果您的节点崩溃,群集中的另一个节点将拥有该分片的副本。(1)设置副本数为0,操作如下:
进行段合并,提升访问效率,操作如下:
(2)不再物理扩展集群,将后续所有的索引自动创建的副本设置为 0。
4.2 原因2:Elasticsearch分配分片错误。
进一步可能的原因:您已经为集群中的节点数过分分配了副本分片的数量,则分片将保持UNASSIGNED状态。其错误码为:ALLOCATION_FAILED。解决方案如下:reroute:重新路由命令允许手动更改群集中各个分片的分配。核心操作如下:
reroute扩展使用——可以显式地将分片从一个节点移动到另一个节点,可以取消分配,并且可以将未分配的分片显式分配给特定节点。举例使用模板如下:
其中:1)move代表移动;2)allocate_replica 代表重新分配;3)cancel 代表取消;
4.3 磁盘使用过载。
原因3:磁盘使用超过设定百分比85%。cluster.routing.allocation.disk.watermark.low——控制磁盘使用的低水位线。 它默认为85%,这意味着Elasticsearch不会将分片分配给使用磁盘超过85%的节点。 它也可以设置为绝对字节值(如500mb),以防止Elasticsearch在小于指定的可用空间量时分配分片。解决方案:(1)查看磁盘空间是否超过85%。
(2)删除不必要的索引,以释放更多的空间。
4.4 磁盘路径权限问题。
原因4:磁盘路径权限问题。安全起见,默认Elasticsearch非root账户和启动。相关的Elasticsearch数据路径也是非root权限。解决方案:去数据存储路径排查权限,或者在data的最外层设置:
推荐阅读:干货 | Elasticsearch 集群健康值红色终极解决方案
参考:
文章转载自公众号:铭毅天下Elasticsearch
