ES故障排查_Validation Failed

ES故障排查_Validation Failedc

参考资料

参考资料链接

故障日志

查看filebeat的日志可以看到如下报错：

Validation Failed: 1: this action would add [1] total shards, but this cluster currently has [1000]/[1000] maximum shards open;"

原因

分片数量超过限制数1000，elasticsearch7版本及以上的，默认只允许1000个分片，因为集群分片数不足引起的。

故障处理方式

在kibana的tools中把分片数目调整为更大的分片

	PUT /_cluster/settings
	{
     
	  "transient": {
     
	    "cluster": {
     
	      "max_shards_per_node":10000
	    }
	  }
	}