Hoe onderzoek je een geel of rood Elasticsearch-cluster?

Question

IT Interview Practice · Accepted Answer

Geel betekent dat de primaire datashards zijn toegewezen, maar minstens één replica geen toegewezen node heeft. Rood betekent dat minstens één primaire shard geen toegewezen node heeft, waardoor sommige data onbeschikbaar kan zijn.

## Zoek de betrokken shard

Begin in Kibana Dev Tools met:

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

De voorbeeldregel `products 0 r UNASSIGNED` betekent dat replica `r` van shard 0 geen bestemming heeft. Is `p`, de primaire shard, niet toegewezen, onderzoek dan met spoed de beschikbaarheid van data.

## Vraag waarom toewijzing werd geweigerd

Vraag voor die replica een verklaring op:

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Lees `can_allocate` en de toewijzingsbesluiten per node. Een afwijzing wegens schijfruimte leidt naar capaciteitscontrole; een regel die alle beschikbare nodes uitsluit naar controle van die regel. Zo wordt een clusterkleur een concrete oorzaak die je kunt oplossen.

## Herstel zonder data weg te gooien

Een ontwikkelcluster met één node kan geen replica naast zijn eigen primaire shard plaatsen. Replica's verminderen kan daar aanvaardbaar zijn, maar verwijdert redundantie. Herstel in productie middelen of een geldige kopie, of gebruik indien nodig een geteste snapshot. Forceer niet een lege of verouderde primaire shard alleen om groen te krijgen: dat kan data kosten. Controleer na herstel toewijzing en applicatiegedrag.

[Officiële documentatie](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Zoek de betrokken shard

Vraag waarom toewijzing werd geweigerd

Herstel zonder data weg te gooien

Gerelateerde vragen