达到1000个最大碎片我想增加或清除exisitng，然后重新开始我有5台服务器正在监视

问题描述

我试图以此来增加碎片……但无济于事。

 curl -XPUT 'http://206.189.196.214:9200/_cluster/settings -H 'Content-type: application/json' --data-binary $'{"transient":{"cluster.max_shards_per_node":5100}}'`

我上面有一个错字...它返回了以下错误：

“错误”：{“ root_cause”：[{“ type”：“ illegal_argument_exception”，“ reason”：“ invalid” 版本格式：-H CONTENT-TYPE： HTTP / 1.1“}]，” type“：” illegal_argument_exception“，” reason“：”无效版本格式：-H CONTENT-TYPE：HTTP / 1.1“}，” status“：400}卷曲：（3） [globbing]第44列中的嵌套括号

请告知。的想法。 Elasticsearch正在运行，Zabbix正在运行，logstash正在运行，一切似乎都很高兴，但是达到了1000/1000碎片的限制。

解决方法

如果将此限制设置到elasticserch.yml文件中，将是更好的选择。因为如果重新启动群集，将会丢失这些配置。但是您的请求将如下所示：

curl -XPUT "http://elasticsearch_host:9200/_cluster/settings" -H 'Content-Type: application/json' -d'
{
  "transient": {
    "cluster.routing.allocation.total_shards_per_node": 5100
  }
}'

elasticsearch logstash wazuh