Wie untersuchen Sie einen gelben oder roten Elasticsearch-Cluster?

Question

IT Interview Practice · Accepted Answer

Gelb bedeutet, dass die primären Daten-Shards zugewiesen sind, aber mindestens eine Replikatkopie keinen zugewiesenen Knoten hat. Rot bedeutet, dass mindestens ein primärer Shard keinen zugewiesenen Knoten hat und daher einige Daten möglicherweise nicht verfügbar sind.

## Den betroffenen Shard identifizieren

Beginnen Sie in Kibana Dev Tools mit:

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

Die beispielhafte Zeile `products 0 r UNASSIGNED` bedeutet, dass Replikat `r` von Shard 0 kein Ziel hat. Ist stattdessen `p`, der primäre Shard, nicht zugewiesen, untersuchen Sie die Datenverfügbarkeit dringend.

## Fragen, warum die Zuweisung abgelehnt wurde

Fordern Sie für dieses Replikat eine Erklärung an:

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Lesen Sie `can_allocate` und die Zuweisungsentscheidungen pro Knoten. Eine Ablehnung wegen Plattenplatz führt zur Kapazitätsprüfung; eine Regel, die alle verfügbaren Knoten ausschließt, zur Prüfung dieser Regel. So wird aus einer Clusterfarbe eine konkrete behebbare Ursache.

## Wiederherstellen, ohne Daten zu verwerfen

Ein Entwicklungscluster mit nur einem Knoten kann ein Replikat nicht neben seinem eigenen primären Shard platzieren. Weniger Replikate können dort akzeptabel sein, beseitigen aber Redundanz. Stellen Sie in Produktion Ressourcen oder eine gültige Kopie wieder her oder verwenden Sie bei Bedarf einen getesteten Snapshot. Erzwingen Sie keinen leeren oder veralteten primären Shard, nur um einen grünen Status zu erhalten: Dadurch können Daten verloren gehen. Prüfen Sie nach der Wiederherstellung die Zuweisung und das Anwendungsverhalten.

[Offizielle Dokumentation](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Den betroffenen Shard identifizieren

Fragen, warum die Zuweisung abgelehnt wurde

Wiederherstellen, ohne Daten zu verwerfen

Ähnliche Fragen