Hur undersöker du ett gult eller rött Elasticsearch-kluster?

Question

IT Interview Practice · Accepted Answer

Gult betyder att primära datashards är tilldelade men att minst en replik saknar tilldelad nod. Rött betyder att minst en primär saknar tilldelad nod, så vissa data kan vara otillgängliga.

## Identifiera berörd shard

Börja i Kibana Dev Tools med:

```http
GET /_cat/shards?v&h=index,shard,prirep,state,node
```

En exempelrad `products 0 r UNASSIGNED` betyder att repliken `r` till shard 0 saknar destination. Om `p`, den primära, i stället är otilldelad, undersök datatillgängligheten omedelbart.

## Fråga varför tilldelningen nekades

Begär en förklaring för repliken:

```http
GET /_cluster/allocation/explain
{
  "index": "products",
  "shard": 0,
  "primary": false
}
```

Läs `can_allocate` och tilldelningsbesluten per nod. Nekad tilldelning på grund av diskutrymme leder till kapacitetskontroll; en regel som utesluter alla tillgängliga noder leder till granskning av regeln. Då omvandlas klusterfärgen till en konkret orsak att åtgärda.

## Återställ utan att kasta data

Ett utvecklingskluster med en nod kan inte placera en replik bredvid dess egen primär. Färre repliker kan vara acceptabelt där, men tar bort redundans. I produktion, återställ resurser eller en giltig kopia, eller använd en testad snapshot vid behov. Tvinga inte fram en tom eller gammal primär bara för grön status: data kan gå förlorade. Kontrollera tilldelning och applikationsbeteende efter återställningen.

[Officiell dokumentation](https://www.elastic.co/docs/troubleshoot/elasticsearch/red-yellow-cluster-status).

Identifiera berörd shard

Fråga varför tilldelningen nekades

Återställ utan att kasta data

Relaterade frågor