ALM-43202 Elasticsearch服务存在yellow状态的索引

告警解释

系统每60秒周期性检测Elasticsearch服务的所有索引状态，当存在yellow状态的索引时，产生该告警。

告警属性

告警参数

索引列表受字符长度限制，当内容超过256个字符时仅能显示部分索引名，查询完整索引列表步骤：

在FusionInsight Manager首页，选择“运维 > 日志 > 在线检索 ”。

“检索内容”填写“alarm 43202”，服务选择“OMS > Agent”，文件选择“pluginmonitor”，最低日志级别选择“ERROR”，单击“检索”。

在检索结果中选择最新的日志，查看Yellow状态索引的完整列表内容。例如：

对系统的影响

Elasticsearch部分索引的副本分片故障，可能会影响到Elasticsearch索引数据的读写性能变慢。

可能原因

部分Elasticsearch实例的副本分片未分配。

处理步骤

检查实例是否正常。

1. 在FusionInsight Manager界面，通过“集群 > 待操作集群的名称 > 服务 > Elasticsearch > 实例”查看所有实例状态是否正常。
   • 是，执行4。
   • 否，执行2。

2. 选择运行状态不是良好的实例，执行“更多”列的“重启实例”操作。
   

   重启实例需要输入FusionInsight Manager管理员密码。

3. 重启实例后查看告警列表，该告警是否消除。
   • 是，操作结束。
   • 否，执行4。

4. 在FusionInsight Manager界面，选择“集群 > 待操作集群的名称 > 服务 > Elasticsearch > 资源”，进入资源页查看“索引信息”中索引状态为“yellow”的索引。记住索引名和副本数。
5. 检查Elasticsearch集群是否是安全模式。

   在FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务 > Elasticsearch”，进入Elasticsearch概述页面，单击左侧“配置”进入配置页面。在配置页面右上方搜索框输入“ELASTICSEARCH_SECURITY_ENABLE”，确认该参数是否可以查询到且参数值为“true”。

   • 是，执行6。
   • 否，执行7。

6. 配置安全模式下使用curl命令。
7. 使用curl命令手动重新设置副本数。

   curl -XPUT --tlsv1.2 --negotiate -k -v -u : 'https://ip:httpport/索引名/_settings' -H 'Content-Type: application/json' -d'{"number_of_replicas": "0"}'

   

   • “ip”：Elasticsearch集群中任意节点的IP。
   • “httpport”：Elasticsearch实例的HTTP端口，该端口值可以在FusionInsight Manager界面的Elasticsearch服务下，选择该实例的“配置”，选择“全部配置”右上角搜索参数“SERVER_PORT”获取。
   • “索引名”：重新设置副本的索引名称。
   • 如果是普通模式，删除安全认证参数“--tlsv1.2 --negotiate -k -v -u :”，并将“https”修改为“http”。
   • 以下curl命令同上。

8. 等待10分钟查看告警是否消除。
   • 是，执行9。
   • 否，执行10。

9. 使用curl命令将副本数设置为原来的值，等待10钟看告警是否消除。
   • 是，结束操作。
   • 否，执行10。

收集故障信息。

10. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。
11. 在“服务”中勾选待操作集群的“Elasticsearch”。
12. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时，单击“下载”。
13. 请联系运维人员，并发送已收集的故障日志信息。

告警清除

此告警修复后，系统会自动清除此告警，无需手工清除。

参考信息

不涉及。