Bagaimana menyelidiki cluster Elasticsearch berstatus yellow atau red?

Question

IT Interview Practice · Accepted Answer

Yellow berarti primary data shard sudah dialokasikan, tetapi setidaknya satu replica tidak memiliki node tujuan. Red berarti setidaknya satu primary tidak memiliki node tujuan, sehingga sebagian data mungkin tidak tersedia.

## Identifikasi shard yang terdampak

Di Kibana Dev Tools, mulai dengan:

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

Baris ilustratif `products 0 r UNASSIGNED` berarti replica `r` dari shard 0 tidak memiliki tujuan. Jika yang tidak dialokasikan adalah `p`, yaitu primary, segera selidiki ketersediaan data.

## Tanyakan mengapa alokasi ditolak

Untuk replica tersebut, minta penjelasan:

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Baca `can_allocate` dan keputusan alokasi setiap node. Penolakan karena ruang disk mengarah pada pemeriksaan kapasitas; aturan yang mengecualikan semua node tersedia mengarah pada peninjauan aturan itu. Ini mengubah warna cluster menjadi penyebab konkret yang dapat diperbaiki.

## Pulihkan tanpa membuang data

Cluster pengembangan satu node tidak dapat menempatkan replica bersama primary-nya sendiri. Mengurangi replica mungkin dapat diterima di sana, tetapi menghilangkan redundansi. Di produksi, pulihkan sumber daya atau salinan valid, atau gunakan snapshot teruji jika perlu. Jangan memaksa primary kosong atau usang hanya untuk memperoleh status green: data bisa hilang. Verifikasi alokasi dan perilaku aplikasi setelah pemulihan.

[Dokumentasi resmi](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Identifikasi shard yang terdampak

Tanyakan mengapa alokasi ditolak

Pulihkan tanpa membuang data

Pertanyaan terkait