elasticsearch - Elasticsearch Cluster运行状况为黄色

Question

我的Elasticsearch群集“graylog2”的健康状况显示为黄色，但是在Web界面中，其显示为绿色。

我可以在Graylog网络界面中看到以下几行。

“管理着总共26条消息的1个索引，当前的写激活索引是graylog2_0。

Elasticsearch集群为绿色。碎片:1个 Activity ，0个初始化，0个重定位，0个未分配”

http://127.0.0.1:9200/_cluster/health?pretty=true
{
  "cluster_name" : "graylog2",
  "status" : "yellow",
  "timed_out" : false,
  "number_of_nodes" : 2,
  "number_of_data_nodes" : 1,
  "active_primary_shards" : 6,
  "active_shards" : 6,
  "relocating_shards" : 0,
  "initializing_shards" : 0,
  "unassigned_shards" : 5,
  "delayed_unassigned_shards" : 0,
  "number_of_pending_tasks" : 0,
  "number_of_in_flight_fetch" : 0
}

http://127.0.0.1:9200/_cat/indices?v
health status index               pri rep docs.count docs.deleted store.size     pri.store.size 
yellow open   logstash-2016.03.17   5   1         27            0     37.4kb         37.4kb 
green  open   graylog2_0            1   0         26            0     24.7kb         24.7kb 

谁能回答我的一些问题

为什么即使只有很少的数据，logstash索引的状态也为黄色？

为什么Elasticsearch集群的健康状况为黄色？

如何修复。

Answer 1

您已将副本设置为1(请参见下面的 rep 值)，每个主要分片将具有一个副本:

health status index               pri rep
yellow open   logstash-2016.03.17   5   1

为了防止服务器死机而导致数据丢失，Elasticsearch不会将副本与主碎片存储在同一服务器上，因此当前未分配它们:

"unassigned_shards" : 5,

要么:

将另一台服务器添加到您的集群

将副本数设置为零