精选留言(65)

• 
  Geek_e94f9e

  2019-06-27

  老师您好。请教个问题。我们的ES集群的一个索引有二十多亿个文档，大概有两三个T，有40个分片，查询非常慢，平均要几秒。有什么办法做优化吗？如果每个分片约存30G，那分片数量又会变多，似乎也会影响查询性能。所以，请教一下老师，面对这种文档数量比较大的索引，如果优化，减少查询时间。谢谢。

   8

   30
• 
  Hxd

  2019-07-08

  docker镜像没有下载成功的同学可以直接在本地做demo
  cerebro在GitHub上下载非常慢，我把它下载下来放到网盘了，大家可以解压到本机做测试：
  链接:https://pan.baidu.com/s/1xFXSKUTeuMjUiW-1fJ_HTw 密码:iaxx

   1

   13
• 
  xiao

  2019-07-06

  请问在生产环境，一台主机能运行多个节点么？通过增加节点是否提高es效率

  作者回复: 生产环境，建议一台vm或者一台bm一个ES inatance

   1

   4
• 
  曹伟雄

  2019-06-26

  老师你好，正准备搭建ES集群（3台）做为分布式系统的日志监控平台，能否给一些注意事项或建议? 比如: 服务器的磁盘，内存多少合适? 分片，副本多少合适? 还有其它...谢谢

  作者回复: 你这个问题，相信听完第三部分后，就会自己给出答案。
  
  首先，我并不知道你的性能需求，例如多少数据量，多大的写入，是写为主还是查询为主，等等，只能给非常笼统的推荐
  
  磁盘，推荐 SSD，JVM最大Xmx 不要超过30G。副本分片至少设置为1。 主分片，单个存储不要超过 30 GB（按照这个你推算出分片数，进行设定）

  

   4
• 
  ┍ 赱私貨灬

  2019-06-29

  老师，我根据之前的课程，把movies数据集导入到了elasticsearch中。
  然后我在kibana中的索引管理中看到moveis的health为yellow，并且通过 http://localhost:9200/_cluster/health查看，status显示的也是yellow,请问需要做什么调整可以把yellow改为green呢？

  作者回复: 黄的状态 代表你的副本分片没有分配。一个办法是，先设置index的settings，将副本设置成0。一个办法可以通过增加一个节点使得分片能够分配。
  
  你有观察和思考的好习惯，👍

   6

   3
• 
  ℡人见人爱浩然君゜

  2019-10-17

  老师你好：
       请问怎么才能知道一个请求后面可以跟什么参数呢？比如以下：
       GET _cluster/health?level=shards （这个level=shards）
       GET /_cat/nodes?v&h=id,ip,port,v,m（这个h=id）
       ES有没有一个help接口的api呢？可以查阅所有接口和参数的说明。

  作者回复: 在kibana的dev console里，写一个api，mac下按下cmd➕/ 会跳到相应的api

   1

   1
• 
  Wendell

  2019-07-29

  老师您好，我现在有一个六节点的集群，角色配置是data=true,master=true。（索引分片分配方式为：六个分片或四个分片）在线上使用过程中发现（正常使用几周后发现的），集群的负载不均衡，有两个节点的DISK使用量接近98%，其它节点磁盘还有较多剩余。集群看到的现象是磁盘爆满的这两个节点的分片都处于未分配的状态【"details": "failed to create shard, failure IOException[No space left on device]"】。之后在集群上新建6个分片的索引的时候，甚至有些索引的分片全在一个节点上。
  问题一：集群在数据写入过程中为什么会有分片数据不自动均衡分配的现象？
  问题二：设置每个索引在一个节点的最大分片数量是否会解决这个问题？
  问题三：已经分配失败的分片，如何快速恢复呢？

  展开

  作者回复: 1.集群中磁盘快满的时候，你再增加机器，确实可能导致新建的索引全部分配到新节点上去的可能性。最终导致数据分配不均。所以要记得监控集群，到70%就需要考虑删除数据或是增加节点
  
  2.可以设置最大分片书缓解这个问题。
  
  3.分片的尺寸如果过大，确实也没有快速恢复的办法，所以尽量保证分片的size在40G以下

   2

   1
• 
  SuperSnow

  2019-07-09

  一个主分片是一个运行的Lucene的实例，是不是也可以理解为是一个运行的elasticsearch实例，毕竟一个节点只有一个主分片。

  作者回复: 在第二部分会有深入的讲解。
  
  一个node对应一个es instance
  一个node可以有多个index
  一个index可以有多个shard
  一个shard是一个lucene index（这个index是lucene自己的概念、和es的index不是一回事）

   1

   1
• 
  Coisini

  2019-07-01

  老师 进入 cerebro 连接elasticsearch失败 会不会是因为http://elasticsearch:9200 中识别不了elasticsearch这个主机名呀

  作者回复: docker内访问，使用的就是这个内部网络。你访问localhost：9200可以吗？

   3

   1
• 
  wb

  2019-11-18

  老师你好，我怎么在docker里面指定es所依赖的jdk版本呢？

  

  
• 
  walker

  2019-11-14

  请问 ES 的单个分片可以跨节点或跨硬盘吗？

  

  
• 
  walker

  2019-11-14

  请问 ES 的单个分片可以跨节点吗？

  作者回复: 单个分片不能垮节点

  

  
• 
  sunsky

  2019-11-07

  老师，为什么我用docker stop 停止副本分片之后 cerebro连接不上了

  作者回复: 是不是杀掉了唯一的master的节点？

  

  
• 
  WWR

  2019-10-31

  我stop集群中一个节点，怎么整个服务都进不去了呢？kibana和cerebro也进不去了
  kibana：无法连接到 Elasticsearch 集群
  cerebro：
  {
    "error": "elasticsearch"
  }

  展开

  作者回复: 至少要确保能有一个master节点正常工作，否则集群将无法正常工作

   1

  
• 
  涧泉

  2019-10-27

  老师，您好！请教一下，如果是ELK作为生产日志归集查询的日志处理平台，这个集群部署以及节点的设置有什么建议，硬件方便有什么好的方案，这个日志是交易系统的日志。

  

  
• 
  杨松

  2019-10-06

  还想请教老师和同学个问题，我用的es是7.3.1版本，用docker安装的，我看了配置文件elasticsearch.yml里面也没有默认的端口号9200，这个默认的端口号必须要我在启动的时候在命令行上指定 -p 9200:9200 -p 9300:9300才行吗？还是这个版本的默认端口号设置在其他地方了？

  

  
• 
  杨松

  2019-10-06

  请教下 -E 参选 这个的具体用法在哪有解释？这个是elasticsearch特有的还是linux的其他服务也可以带这个-E参数？

  作者回复: 是ES自己带的。默认会到elasticsearch.yml中读取，通过-E 会overwrite掉yml中的配置

  

  
• 
  Ocean

  2019-09-26

  老师，您好！如果通过REST API来操作es集群，我应该将请求发送到哪一个节点？将所有的请求都发送到同一个节点会不会有压力。

  

  
• 
  秦风

  2019-09-20

  老师可以讲下基于文档key-values 报警的elasalert 工具的使用吗？

  作者回复: elasalet是一个yelp的一个第三方开源项目，可以到github上查看相关的资料
  https://github.com/Yelp/elastalert

  

  
• 
  godtrue

  2019-09-18

  老师，请教三个问题
  1：ES集群选主的原理是什么?
  2：添加一个文档，怎么定位对应的分片?
  3：集群中的某个节点挂了，故障转移是怎么实现的?

  

  