ALM-43200 Elasticsearch服务不可用

告警解释

系统每60秒周期性检测Elasticsearch服务是否可用，当发现Elasticsearch服务不可用时，系统产生告警。当Elasticsearch服务正常时，告警恢复。

告警属性

告警参数

对系统的影响

Elasticsearch服务不可用，无法进行索引数据的读写操作。

可能原因

• 网络连接异常。
• Elasticsearch依赖的组件服务不可用。
• EsMaster实例异常。

处理步骤

检查网络是否正常。

1. 在FusionInsight Manager界面通过“集群 > 待操作集群的名称 > 服务 > Elasticsearch > 实例”查看EsMaster实例的业务平面IP。
2. 以root用户登录任意一个EsMaster实例的服务器。

3. 执行ping 其他EsMaster实例IP地址命令检查其他EsMaster实例的服务器是否可达。
   • 是，执行6。
   • 否，执行4。

4. 联系系统管理员处理网络故障。

5. 查看告警列表中，该告警是否已清除。
   • 是，处理完毕。
   • 否，执行6。

检查Elasticsearch依赖的组件是否正常运行。

6. 通过“集群 > 待操作集群的名称 > 服务 > ZooKeeper”查看ZooKeeper服务的运行状态是否正常，并可以连接上ZooKeeper服务端。安全模式下还需查看KrbServer服务运行状态。
   • 是，执行8。
   • 否，请修复故障服务使其能够正常服务。

7. 查看告警列表，该告警是否消除。
   • 是，操作结束。
   • 否，执行8。

检查EsMaster实例是否正常。

8. 通过“集群 > 待操作集群的名称 > 服务 > Elasticsearch > 实例”查看EsMaster实例状态是否正常。
   • 是，操作结束。
   • 否，执行9。

9. 选择EsMaster运行状态不是良好的实例，执行“更多 > 重启实例”列的重启实例操作。
   

   重启实例需要输入FusionInsight Manager管理员密码。

10. 查看告警列表，该告警是否消除。
    • 是，操作结束。
    • 否，执行11。

收集故障信息。

11. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。
12. 在“服务”中勾选待操作集群的“Elasticsearch”。
13. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时，单击“下载”。
14. 请联系运维人员，并发送已收集的故障日志信息。

告警清除

此告警修复后，系统会自动清除此告警，无需手工清除。

参考信息

不涉及。