ELK error: maximum normal shards open

Reference:

記錄 Elasticsearch 的 maximum shards open 問題

Increase shard count in elastic search Kubernetes 

 

原因：

ELK 一個 node 最大 index 是 1000，超過時會無法紀錄 log。

在 /var/log/messages 會看到錯誤訊息 Validation Failed: 1: this action would add [2] shards, but this cluster currently has [999]/[1000] maximum normal shards open

暫時解法：

增加 max_shards_per_node

步驟：

 

選擇Dev Tools

貼上以下指令並按 play

 

PUT /_cluster/settings
{
    "persistent" : {
        "cluster.max_shards_per_node" : 3000
    }
}