elasticsearch-yellow

Elasticsearch 集群 Yellow

现象

集群健康状态为 yellow，主分片可用但副本未分配；写入和查询可能正常，但可靠性下降，节点故障时可能丢数据。

快速定位

curl -s 'http://es:9200/_cluster/health?pretty'
curl -s 'http://es:9200/_cat/shards?v' | grep UNASSIGNED
curl -s 'http://es:9200/_cluster/allocation/explain?pretty'

查看节点和磁盘：

curl -s 'http://es:9200/_cat/nodes?v'
curl -s 'http://es:9200/_cat/allocation?v'

常见根因

• 节点数少于副本数，副本无处分配。
• 磁盘水位超过阈值，分片无法分配。
• 节点刚加入，分片还在恢复。
• 分片分配规则或集群设置限制了节点。
• 索引副本数设置过高。

修复

• 增加节点或降低副本数。
• 清理磁盘、删除旧索引或扩容。
• 等待分片恢复，检查恢复速率。
• 调整 cluster.routing.allocation.* 设置。
• 对不需要副本的索引设置 number_of_replicas: 0。
• 修复后确认 _cluster/health 变为 green。

相关命令

• curl — 集群健康、分片、分配解释
• elasticsearch — 集群服务
• ilm — 索引生命周期
• cat API — 节点和磁盘