Como investigar um cluster Elasticsearch amarelo ou vermelho?

Question

IT Interview Practice · Accepted Answer

Amarelo significa que os shards primários estão alocados, mas pelo menos uma réplica não tem nó atribuído. Vermelho significa que pelo menos um primário não tem nó atribuído, então alguns dados podem estar indisponíveis.

## Identifique o shard afetado

No Kibana Dev Tools, comece com:

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

Uma linha ilustrativa `products 0 r UNASSIGNED` significa que a réplica `r` do shard 0 não tem destino. Se `p`, o primário, estiver sem alocação, investigue urgentemente a disponibilidade dos dados.

## Pergunte por que a alocação foi recusada

Para essa réplica, solicite uma explicação:

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Leia `can_allocate` e as decisões de alocação por nó. Uma recusa por espaço em disco leva à verificação de capacidade; uma regra que exclui todos os nós disponíveis leva à revisão dessa regra. Isso transforma a cor do cluster em uma causa específica a corrigir.

## Recupere sem descartar dados

Um cluster de desenvolvimento com um nó não pode colocar uma réplica ao lado do próprio primário. Reduzir réplicas pode ser aceitável ali, mas remove redundância. Em produção, restaure recursos ou uma cópia válida, ou use um snapshot testado quando necessário. Não force um primário vazio ou desatualizado apenas para obter verde: isso pode perder dados. Verifique alocação e comportamento da aplicação após recuperar.

[Documentação oficial](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Identifique o shard afetado

Pergunte por que a alocação foi recusada

Recupere sem descartar dados

Perguntas relacionadas