萌新！maximum shards open什么原因导致的

Question

elk每天一个index今天kibana刷不出东西看logstash报错内容是：ValidationFailed:1:thisactionwouldadd[2]totalshards,butthisclustercurrentlyhas[1001]/[1000]maximumshardsopen可能是什么原因导致的？

Answer 1

你用的7版本以上的elasticsearch吧，默认只允许1000个分片，问题是因为集群分片数不足引起的。现在在elasticsearch.yml中定义
>cluster.max_shards_per_node:10000
貌似也不生效，默认就允许创建1000个分片，我是在kibana的tools中改变临时设置
PUT/_cluster/settings
{
"transient":{
"cluster":{
"max_shards_per_node":10000
}
}
}
这样就生效了
                            

Answer 2

curl-XPUT-H"Content-Type:application/json"-d'{"transient":{"cluster":{"max_shards_per_node":10000}}}''http://localhost:9200/_cluster/settings'