2019-06-27老师您好。请教个问题。我们的ES集群的一个索引有二十多亿个文档，大概有两三个T，有40个分片，查询非常慢，平均要几秒。有什么办法做优化吗？如果每个分片约存30G，那分片数量又会变多，似乎也会影响查询性能。所以，请教一下老师，面对这种文档数量比较大的索引，如果优化，减少查询时间。谢谢。 10 33- 2019-07-08docker镜像没有下载成功的同学可以直接在本地做demo
cerebro在GitHub上下载非常慢，我把它下载下来放到网盘了，大家可以解压到本机做测试：
链接:https://pan.baidu.com/s/1xFXSKUTeuMjUiW-1fJ_HTw 密码:iaxx 1 15 
2019-07-06请问在生产环境，一台主机能运行多个节点么？通过增加节点是否提高es效率作者回复: 生产环境，建议一台vm或者一台bm一个ES inatance
1 4
2019-06-26老师你好，正准备搭建ES集群（3台）做为分布式系统的日志监控平台，能否给一些注意事项或建议? 比如: 服务器的磁盘，内存多少合适? 分片，副本多少合适? 还有其它...谢谢作者回复: 你这个问题，相信听完第三部分后，就会自己给出答案。
首先，我并不知道你的性能需求，例如多少数据量，多大的写入，是写为主还是查询为主，等等，只能给非常笼统的推荐
磁盘，推荐 SSD，JVM最大Xmx 不要超过30G。副本分片至少设置为1。 主分片，单个存储不要超过 30 GB（按照这个你推算出分片数，进行设定） 4
2019-06-29老师，我根据之前的课程，把movies数据集导入到了elasticsearch中。
然后我在kibana中的索引管理中看到moveis的health为yellow，并且通过 http://localhost:9200/_cluster/health查看，status显示的也是yellow,请问需要做什么调整可以把yellow改为green呢？作者回复: 黄的状态 代表你的副本分片没有分配。一个办法是，先设置index的settings，将副本设置成0。一个办法可以通过增加一个节点使得分片能够分配。
你有观察和思考的好习惯，👍 6 3
2019-07-09一个主分片是一个运行的Lucene的实例，是不是也可以理解为是一个运行的elasticsearch实例，毕竟一个节点只有一个主分片。作者回复: 在第二部分会有深入的讲解。
一个node对应一个es instance
一个node可以有多个index
一个index可以有多个shard
一个shard是一个lucene index（这个index是lucene自己的概念、和es的index不是一回事） 1 2
2019-10-17老师你好：
请问怎么才能知道一个请求后面可以跟什么参数呢？比如以下：
GET _cluster/health?level=shards （这个level=shards）
GET /_cat/nodes?v&h=id,ip,port,v,m（这个h=id）
ES有没有一个help接口的api呢？可以查阅所有接口和参数的说明。作者回复: 在kibana的dev console里，写一个api，mac下按下cmd➕/ 会跳到相应的api
1 1
2019-10-06请教下 -E 参选 这个的具体用法在哪有解释？这个是elasticsearch特有的还是linux的其他服务也可以带这个-E参数？作者回复: 是ES自己带的。默认会到elasticsearch.yml中读取，通过-E 会overwrite掉yml中的配置
1
2019-07-29老师您好，我现在有一个六节点的集群，角色配置是data=true,master=true。（索引分片分配方式为：六个分片或四个分片）在线上使用过程中发现（正常使用几周后发现的），集群的负载不均衡，有两个节点的DISK使用量接近98%，其它节点磁盘还有较多剩余。集群看到的现象是磁盘爆满的这两个节点的分片都处于未分配的状态【"details": "failed to create shard, failure IOException[No space left on device]"】。之后在集群上新建6个分片的索引的时候，甚至有些索引的分片全在一个节点上。
问题一：集群在数据写入过程中为什么会有分片数据不自动均衡分配的现象？
问题二：设置每个索引在一个节点的最大分片数量是否会解决这个问题？
问题三：已经分配失败的分片，如何快速恢复呢？展开作者回复: 1.集群中磁盘快满的时候，你再增加机器，确实可能导致新建的索引全部分配到新节点上去的可能性。最终导致数据分配不均。所以要记得监控集群，到70%就需要考虑删除数据或是增加节点
2.可以设置最大分片书缓解这个问题。
3.分片的尺寸如果过大，确实也没有快速恢复的办法，所以尽量保证分片的size在40G以下 2 1
2019-07-12简单说下我的操作流程（操作系统windows）：
1.在 cmd控制台中 进入elasticsearch的bin目录下 运行一下命令(必须打开两个cmd窗口 一个窗口运行不了)
elasticsearch -E node.name=node1 -E cluster.name=geektime -E path.data=node1_data -d
elasticsearch -E node.name=node2 -E cluster.name=geektime -E path.data=node2_data -d
2、打开kibana的 配置文件 kibana.yml
修改elasyicsearch.hosts
elasticsearch.hosts: ["http://localhost:9200","http://localhost:9201"]
顺便汉化了一下
i18n.locale: "zh-CN"
然后运行 kibana.bat kibana在页面上把电商订单 航空公司等测试数据加进去
3、修改下logstash.conf
修改最后部分的输出的elastichosts
output {
elasticsearch {
hosts => ["http://localhost:9200","http://localhost:9201"]
还有删除上面的input的sincedb_path路径的文件(如果有的话),不删除数据导不进去
最后启动 logstash -f logstash.conf
不知道自己的操作过程是不是有问题 请老师帮忙看一下展开作者回复: 应该没有问题，数据导入了，就说明正确了
1
2019-07-01老师 进入 cerebro 连接elasticsearch失败 会不会是因为http://elasticsearch:9200 中识别不了elasticsearch这个主机名呀作者回复: docker内访问，使用的就是这个内部网络。你访问localhost：9200可以吗？
3 1
2020-02-05请问一个集群里面可以存在多个master节点吗？
2019-12-31老师您好，有一个点不是很能理解：您上课有讲过es在搜索的时候，query阶段会把请求随机发送到主副分片上。这点不是很能理解，副本分片不是用来备份数据的吗，怎么还参与了搜索数据，那分主副分片的意义在哪啊。谢谢老师
2019-11-18老师你好，我怎么在docker里面指定es所依赖的jdk版本呢？- 2019-11-14请问 ES 的单个分片可以跨节点或跨硬盘吗？
- 2019-11-14请问 ES 的单个分片可以跨节点吗？
作者回复: 单个分片不能垮节点
2019-11-07老师，为什么我用docker stop 停止副本分片之后 cerebro连接不上了作者回复: 是不是杀掉了唯一的master的节点？
2019-10-31我stop集群中一个节点，怎么整个服务都进不去了呢？kibana和cerebro也进不去了
kibana：无法连接到 Elasticsearch 集群
cerebro：
{
"error": "elasticsearch"
}展开作者回复: 至少要确保能有一个master节点正常工作，否则集群将无法正常工作
1
2019-10-27老师，您好！请教一下，如果是ELK作为生产日志归集查询的日志处理平台，这个集群部署以及节点的设置有什么建议，硬件方便有什么好的方案，这个日志是交易系统的日志。作者回复: 你可以观看后面运维相关的一些课程。
有介绍CPU，内存，磁盘的配比的介绍
有如何管理时间序列索引的一些最佳实践等相关的只是点- 2019-10-06还想请教老师和同学个问题，我用的es是7.3.1版本，用docker安装的，我看了配置文件elasticsearch.yml里面也没有默认的端口号9200，这个默认的端口号必须要我在启动的时候在命令行上指定 -p 9200:9200 -p 9300:9300才行吗？还是这个版本的默认端口号设置在其他地方了？