Elasticsearch cluster unhealthy (RED) — как исправить?

Question

[Олег]

Добрый день.
Скачал и развернул ova-версию graylog2
После запуска появилось предупреждение:

Elasticsearch cluster unhealthy (RED) (triggered a day ago)
The Elasticsearch cluster state is RED which means shards are unassigned. This usually indicates a crashed and corrupt cluster and needs to be investigated. Graylog will write into the local disk journal. Read how to fix this in the Elasticsearch setup documentation.

В доках как исправить не нашел, написано только "красный - это плохо".
Подскажите, как можно устранить эту проблему? Добавлен только 1 input

Answer 1

[Леша Киселев]

Скорее всего, вам нужно настроить свой кластер ElasticSearch. По умолчанию, кластер не работает с одной нодой.
Для работы с одной нодой нужно применить следующие настройки:

index.number_of_shards: 1
index.number_of_replicas: 0
node.local: true
discovery.zen.ping.multicast.enabled: false
discovery.zen.minimum_master_nodes: 1
node.max_local_storage_nodes: 1

Осторожно, решение не для продакшена!

Comments

[Олег]

а эта ошибка вообще влияет на что-то? или проще забить?

[Алексей Черемисин]

Олег: Можно забить, просто запускаете и у вас через несколько секунд статус будет сменен с RED на YELLOW. GREEN появится если применить вышеописанные настройки или добавить еще ноды.

[Олег]

Алексей Черемисин: да, так и есть:
Elasticsearch cluster is yellow. Shards: 4 active, 0 initializing, 0 relocating, 4 unassigned

Спасибо, забить - самое простое решение)

Answer 2

[Павел Козлов]

Добрый день,
надо логи смотреть для ответа
навскидку, возможно ваше версия ES не поддерживается в graylog2, там есть ограничения.

Comments

[Олег]

так качал готовую виртуальную машину в ova от разработчиков graylog2. надеюсь они все проверили)))