问题
用3台服务器搭建了ELK系统，有一天出现有几个索引一直无法同步，重启了elasticsearch也不行
如下图：elk-cluster一直处于red状态
解决方法
一，查看elasticsearch有3个UNASSIGNED状态的索引
|
1
2
3
4
5
6
7
8
|
[[email protected] ~]# curl -XGET 'http://192.168.x.xx:9200/_cat/shards' |grep UNASSIGNED
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- 0:00:03 --:--:-- 0etl211-online-2017.07.21
xxx11-online-2017.07.21 0 r UNASSIGNED
xx-master201-online-2017.07.18 1 p UNASSIGNED
xx-master201-online-2017.07.18 1 r UNASSIGNED
100 415k 100 415k 0 0 107k 0 0:00:03 0:00:03 --:--:-- 107k
|
二，删除有问题的索引
|
1
2
3
4
|
[[email protected] ~]# curl -XDELETE http://192.168.x.x:9200/xx-master201-online-2017.07.18
{"acknowledged":true}
[[email protected] ~]# curl -XDELETE http://192.168.x.x:9200/xx211-online-2017.07.21
{"acknowledged":true}
|
三，查看elk-cluster已变为绿色
总结
关于unassigned shards的问题，一般遇到这种情况都是——重启试试, 因为可能是网络通信问题会影响分片分配
另外也可以看看日志，报了什么错，有遇到过硬盘了满了,具体问题具体分析
不行的话，只能强制删除。
第一看集群状态：
|
1
|
curl -XGET 'http://localhost:9200/_cluster/health'
|
第二，看所有的shards：
|
1
|
curl -XGET 'http://localhost:9200/_cat/shards'
|
第三，看unassignded shards：
|
1
|
curl -XGET 'http://localhost:9200/_cat/shards' | grep UNASSIGNED
|
来源：https://www.cnblogs.com/xiewenming/p/7272188.html