搜索引擎elasticsearch监控利器cat命令

一、Cat通用参数

参数名	指令示例	功能
Verbose	GET /_cat/XXX/?v	开启详细输出
Help	GET /_cat/XXX/?help	输出可用的列
Headers	GET /_cat/XXX/?h=column1,column2	指定输出的列
Sort	GET /_cat/XXX/?v&s=column1,column2:desc,column3	指定输出的列进行排序，默认按照升序排序
Format	GET /_cat/XXX?format=json	指定响应返回的数据格式：text（默认）,json,yaml,smile,cbor。 （通过设置Accept的HTTP头部的多媒体格式的优先级更高）

二、cat命令

命令	示例	功能
aliases	GET /_cat/XXX/aliases?v GET /_cat/aliases/alias1,aliase2,aliase3	查询当前配置索引，过滤器，路由的别名 如果需要指定一至多个别名，则以逗号隔开
allocation	GET /_cat/allocation?v	查询每个节点上分配的分片（shard）的数量和每个分片（shard）所使用的硬盘容量
count	GET /_cat/count?v GET /_cat/count/[index]?v	快速查询当前整个集群或者指定索引的document的数量（不包括删除的但是还没有清理掉的document）
fielddata	GET /_cat/fielddata?v GET /_cat/fielddata?v&fields=XXX GET /_cat/fielddata/field1,field2,field3?v	查询集群中每个节点中的fileddata所使用的堆内存 指定fields 指定多个field
health	GET /_cat/health?v GET /_cat/health?v&ts=false	查询当前集群的健康信息（同/_cluster/health） ts用于控制是否显示时间戳(timestamp) 1、常见的用途是用于监测节点之间的健康值 2、通过循环使用该命令，用于追踪大集群恢复的时间 /_cat/health; sleep 120; done green： 每个索引的primary shard和replica shard都是active状态的 yellow： 每个索引的primary shard都是active状态的，但是部分replica shard不是active状态，处于不可用的状态 red： 不是所有索引的primary shard都是active状态的，部分索引有数据丢失了
indices	GET /_cat/indices/index1?v	查询指定索引index1的相关信息（组成一个索引（index）的shard数量，document的数量，删除的doc数量，主存大小和所有索引的总存储大小（包括replicas） 其中document的数量和删除document的数量是lucense层级的，包括所有隐藏的document数量 要获取Elasticsearch层级的精确的document数量可以使用 cat count或者Count API
master	GET /_cat/master?v	仅用于显示master的节点ID，绑定IP地址，节点名称
nodeattrs	GET /_cat/nodeattrs?v	输出显示自定义节点属性
nodes	GET /_cat/nodes?v GET /_cat/nodes?v&full_id=false	输出当前集群的拓扑结构（包括当前节点所在的地方和整个集群的相关信息等） full_id(true/false)用于是否格式化ID字段以显示ID的全长或者简写
pending tasks	GET /_cat/pending_tasks?v	输出集群中正在执行的任务（集群层级的变化，比如：创建索引，更新mapping,分配或者fail shard）同 /_cluster/pending_tasks
plugins	GET /_cat/plugins?v	输出每个节点正在运行的插件信息
recovery	GET /_cat/recovery?v	提供一个视图关于索引分片 正在恢复或者已经完成恢复的相关信息 恢复事件操作可以发生在集群中一个索引分片从一个节点移动到另外一个节点上。可以发生在快照恢复期间，一个replication层级的变化，节点失败，或者节点启动的时候。节点启动的恢复操作也叫本地存储恢复（当一个节点启动的时候分片从硬盘上被加载到）
repositories	GET /_cat/repositories?v	输出集群中注册快照存储库
thread pool	GET /_cat/thread_pool	输出每个节点集群范围的线程池统计信息，默认情况下返回正在活动，队列和被拒绝的统计信息
shards	GET /_cat/shards GET /_cat/shards/twitt*	输出节点包含分片的详细信息（当前分片是primary shard还是 replica shard，doc的数量，硬盘上占用的字节已经该节点被分配在哪里等） 指定索引（模糊匹配） 这个命令可以用于查看分片的迁移情况和分片的状态
segments	GET /_cat/segments?v GET /_cat/segments/index1,index1	输出索引分片中关于segment的低层级的信息（包括索引名称，分片数量，doc数量等），提供的信息类似于_segments端点 查询指定索引（index1,index2）的segments信息
snapshots	GET /_cat/snapshots/repo1?v	输出属于指定仓库的快照信息（snapshots） 每个快照信息包括了它被启动和被停止的信息。
templates	GET /_cat/templates?v GET /_cat/templates/templateName1 GET /_cat/templates/template*	输出当前正在存在的模板信息 输出指定模板的信息

三、示例

查询aurajike索引下的总文档数和有效文档数

当从es删除文档时，是软删除的，es通过升级文档的版本号来插入新文档，旧版本的文档自然就失效了。旧版本的文档会异步的在未来的某个时间段被真正删除。
所以对于某个索引在某个时刻的文档数，总存在两个数字，一个总文档数，一个是有效的：

查询索引aurajike的总文档数
总文档数：662133
另已删除：126914

GET _cat/indices/aurajike?v

health	status	index	uuid	pri	rep	docs.count	docs.deleted	store.size	pri.store.size
green	open	aurajike	***	2	2	662133	126914	156.6mb	59.8mb

查询索引aurajike的真实文档数
真实文档数：11169

GET /_cat/count/aurajike?v

epoch	timestamp	count
1562902995	03:43:15	11169

查询aurajike各分片的调度情况

主分片0调度在node2，主分片1调度在node3，剩余4个副本分片均衡调度

GET /_cat/shards/aurajike?v

index	shard	prirep	state	docs	store	ip	node
aurajike	1	r	STARTED	330684	23.7mb	ip1	node1
aurajike	1	r	STARTED	330684	25.4mb	ip2	node2
aurajike	1	p	STARTED	330684	24.1mb	ip3	node3
aurajike	0	r	STARTED	331449	23.8mb	ip1	node1
aurajike	0	p	STARTED	331449	35.7mb	ip2	node2
aurajike	0	r	STARTED	331449	23.7mb	ip3	node3