Elasticsearch 集群管理

简介

Elasticsearch 是一个开源的分布式搜索和分析引擎，用于处理大规模的结构化和非结构化数据。集群管理是确保 Elasticsearch 在生产环境中高效运行的关键任务之一。

集群基础知识

节点（Nodes）： Elasticsearch 集群由一个或多个节点组成，每个节点是运行在单独的服务器上的 Elasticsearch 实例。
主节点（Master Nodes）： 主节点负责集群级别的操作，例如索引的创建和删除。
数据节点（Data Nodes）： 数据节点存储和检索数据，执行搜索和分析操作。

集群状态

Green（绿色）： 所有主分片和副本分片都正常运行。
Yellow（黄色）： 所有主分片都正常，但某些副本分片尚未分配。
Red（红色）： 某些主分片或副本分片未能正常运行。

集群健康检查

GET /_cluster/health

 

## 集群健康检查

 

```bash

GET /_cluster/health

集群节点信息

GET /_cat/nodes?v

集群设置

集群名称： 在 elasticsearch.yml 配置文件中设置集群名称。
节点配置： 配置每个节点的内存、CPU等资源。
主节点配置： 确保主节点的数量适中，避免单点故障。

集群维护

升级： 在升级 Elasticsearch 版本时，请确保先在测试环境中进行测试。
备份： 定期备份索引和集群配置，以防数据丢失。
监控： 使用监控工具（如Metricbeat、Prometheus）监视集群性能和状态。

安全性

访问控制： 使用 X-Pack 或其他安全插件来限制对集群的访问。
传输加密： 启用 HTTPS 以加密节点之间的通信。

示例操作

关闭集群写入操作

PUT /index/_settings

{

  "settings": {

    "index.blocks.write": true

  }

}

临时禁用主节点选举

PUT /_cluster/settings

{

  "persistent": {

    "cluster.routing.allocation.allow_rebalance": "indices_all_active"

  }

}