Comment examiner un cluster Elasticsearch jaune ou rouge ?

Question

IT Interview Practice · Accepted Answer

Jaune signifie que les shards primaires sont attribués, mais qu'au moins une copie réplica n'a pas de nœud attribué. Rouge signifie qu'au moins un primaire n'a pas de nœud attribué ; certaines données peuvent donc être indisponibles.

## Identifier le shard concerné

Dans Kibana Dev Tools, commencez par :

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

Une ligne illustrative `products 0 r UNASSIGNED` signifie que le réplica `r` du shard 0 n'a pas de destination. Si c'est `p`, le primaire, qui n'est pas attribué, examinez en urgence la disponibilité des données.

## Demander pourquoi l'allocation a été refusée

Pour ce réplica, demandez une explication :

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Lisez `can_allocate` et les décisions d'allocation par nœud. Un refus lié au disque conduit à vérifier la capacité ; une règle excluant tous les nœuds disponibles conduit à revoir cette règle. Cela transforme une couleur du cluster en cause précise à corriger.

## Récupérer sans supprimer de données

Un cluster de développement à un nœud ne peut pas placer un réplica à côté de son propre primaire. Réduire les réplicas peut y être acceptable, mais supprime la redondance. En production, restaurez les ressources ou une copie valide, ou utilisez un snapshot testé si nécessaire. Ne forcez pas un primaire vide ou périmé simplement pour obtenir du vert : cela peut perdre des données. Vérifiez l'allocation et le comportement applicatif après la reprise.

[Documentation officielle](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Identifier le shard concerné

Demander pourquoi l'allocation a été refusée

Récupérer sans supprimer de données

Questions connexes