Come indaghi un cluster Elasticsearch yellow o red?

Question

IT Interview Practice · Accepted Answer

Yellow significa che gli shard primari dei dati sono assegnati, ma almeno una replica non ha un nodo assegnato. Red significa che almeno un primario non è assegnato, quindi alcuni dati potrebbero essere indisponibili.

## Identifica lo shard interessato

In Kibana Dev Tools, parti da:

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

Una riga illustrativa `products 0 r UNASSIGNED` indica che la replica `r` dello shard 0 non ha destinazione. Se invece è non assegnato `p`, il primario, indaga urgentemente la disponibilità dei dati.

## Chiedi perché l'allocazione è stata rifiutata

Per quella replica, richiedi una spiegazione:

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Leggi `can_allocate` e le decisioni di allocazione per nodo. Un rifiuto per spazio disco porta a controllare la capacità; una regola che esclude tutti i nodi disponibili porta a rivedere quella regola. Così trasformi il colore del cluster in una causa specifica da correggere.

## Recupera senza scartare dati

Un cluster di sviluppo con un solo nodo non può collocare una replica insieme al proprio primario. Ridurre le repliche può essere accettabile lì, ma elimina ridondanza. In produzione ripristina risorse o una copia valida, oppure usa uno snapshot verificato quando necessario. Non forzare un primario vuoto o obsoleto solo per ottenere green: può perdere dati. Dopo il recupero verifica allocazione e comportamento applicativo.

[Documentazione ufficiale](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Identifica lo shard interessato

Chiedi perché l'allocazione è stata rifiutata

Recupera senza scartare dati

Domande correlate