elasticsearch shard超过xx的问题

最新推荐文章于 2025-09-16 18:50:15 发布

原创最新推荐文章于 2025-09-16 18:50:15 发布 · 944 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#elk

elk 专栏收录该内容

30 篇文章

订阅专栏

本文分享了在部署EFK时遇到的问题及解决方案。作者发现Kibana无法显示数据，并通过检查Elasticsearch日志发现了磁盘空间不足的原因。文中还提到了Elasticsearch数据路径配置的注意事项。

事情是这样的，今天部署了一套简单的efk，可是过了一会儿kibanan就看不到数据了，这是咋回事儿呢，查看elasticsearch日志:

mark

从网上查看有个命令

curl -XPUT xx:9200/_cluster/settings -d '{"persistent" : {"cluster.routing.allocation.disk.threshold_enabled": false}}'

可以解决，试了试如下：

mark

但是过了一小会还是不行，经排查，原来是磁盘不够了，好吧，直接换到大分区。

另外，要注意，elasticsearch的配置里面关于data.path默认是./data，这个目录前缀默认是用户的当前路径。比如：
1. 如果我是在终端执行，./bin/elasticsarch，那么data目录就会和./bin在同一级
2. 如果我们使用 su - xx -c “./bin/elasticsarch”，那么即使我们执行的命令和上面一样，但是因为我们牵扯到su切换用户，所以data目录会在xx用户的加目录下面。