ELK出现unassigned_shards查看及删除

喜欢ヅ旅行 2022-05-18 04:24 94阅读 0赞

**问题**

用3台服务器搭建了ELK系统，有一天出现有几个索引一直无法同步，重启了elasticsearch也不行

如下图：elk-cluster一直处于red状态

![1197056-20170908172742476-1071634622.png][]

解决方法

一，查看elasticsearch有3个UNASSIGNED状态的索引

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> <p>4</p> <p>5</p> <p>6</p> <p>7</p> <p>8</p> </td> 
   <td> <p><code>[root@192-168-x-x ~]</code><code># curl -XGET 'http://192.168.x.xx:9200/_cat/shards' |grep UNASSIGNED</code></p> <p><code>&nbsp;&nbsp;</code><code>% Total&nbsp;&nbsp;&nbsp; % Received % Xferd&nbsp; Average Speed&nbsp;&nbsp; Time&nbsp;&nbsp;&nbsp; Time&nbsp;&nbsp;&nbsp;&nbsp; Time&nbsp; Current</code></p> <p><code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>Dload&nbsp; Upload&nbsp;&nbsp; Total&nbsp;&nbsp; Spent&nbsp;&nbsp;&nbsp; Left&nbsp; Speed</code></p> <p><code>&nbsp;&nbsp;</code><code>0&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 --:--:--&nbsp; 0:00:03 --:--:--&nbsp;&nbsp;&nbsp;&nbsp; 0etl211-online-2017.07.21&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code></p> <p><code>xxx11-online-2017.07.21&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0 r UNASSIGNED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code></p> <p><code>xx-master201-online-2017.07.18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 p UNASSIGNED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code></p> <p><code>xx-master201-online-2017.07.18&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 r UNASSIGNED&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code></p> <p><code>100&nbsp; 415k&nbsp; 100&nbsp; 415k&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp; 107k&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp; 0:00:03&nbsp; 0:00:03 --:--:--&nbsp; 107k</code></p> </td> 
  </tr> 
 </tbody> 
</table>

二，删除有问题的索引

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> <p>4</p> </td> 
   <td> <p><code>[root@192-168-x-x ~]</code><code>#&nbsp; curl -XDELETE&nbsp; http://192.168.x.x:9200/xx-master201-online-2017.07.18</code></p> <p><code>{ </code><code>"acknowledged"</code><code>:</code><code>true</code><code>}</code></p> <p><code>[root@192-168-x-x ~]</code><code>#&nbsp; curl -XDELETE&nbsp; http://192.168.x.x:9200/xx211-online-2017.07.21</code></p> <p><code>{ </code><code>"acknowledged"</code><code>:</code><code>true</code><code>}</code></p> </td> 
  </tr> 
 </tbody> 
</table>

三，查看elk-cluster已变为绿色

![1197056-20170908173127085-733229336.png][]

总结

关于unassigned shards的问题，一般遇到这种情况都是——重启试试, 因为可能是网络通信问题会影响分片分配

另外也可以看看日志，报了什么错，有遇到过硬盘了满了,具体问题具体分析

不行的话，只能强制删除。

第一看集群状态：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>curl -XGET&nbsp;</code><code>'http://localhost:9200/_cluster/health'</code></p> </td> 
  </tr> 
 </tbody> 
</table>

第二，看所有的shards：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>curl -XGET&nbsp;</code><code>'http://localhost:9200/_cat/shards'</code></p> </td> 
  </tr> 
 </tbody> 
</table>

第三，看unassignded shards：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>curl -XGET&nbsp;</code><code>'http://localhost:9200/_cat/shards'</code>&nbsp;<code>|&nbsp;</code><code>grep</code>&nbsp;<code>UNASSIGNED</code></p> </td> 
  </tr> 
 </tbody> 
</table>

来源：[https://www.cnblogs.com/xiewenming/p/7272188.html][https_www.cnblogs.com_xiewenming_p_7272188.html]

[1197056-20170908172742476-1071634622.png]: /images/20220518/fd9c081c14ef4121aa656b1b3c6d7530.png
[1197056-20170908173127085-733229336.png]: /images/20220518/b7eda6254c7d499c93a060d91468249f.png
[https_www.cnblogs.com_xiewenming_p_7272188.html]: https://www.cnblogs.com/xiewenming/p/7272188.html