更新时间：2024-11-29 GMT+08:00
ALM-43208 Elasticsearch数据目录使用率超过阈值
告警解释
系统每60秒周期性检测Elasticsearch数据目录使用率，并把实际Elasticsearch数据目录使用率和阈值进行比较，当检测到Elasticsearch数据目录使用率连续多次（默认值为3）超出阈值时，产生该告警。
用户可通过“运维 > 告警 > 阈值设置 > 待操作集群的名称 > Elasticsearch > 磁盘 > 数据目录使用率”修改阈值。
平滑次数为1，Elasticsearch数据目录使用率小于或等于阈值时，告警恢复。平滑次数大于1，Elasticsearch数据目录使用率小于或等于阈值的90%时，告警恢复。
告警属性
|
告警ID |
告警级别 |
告警类型 |
业务类型 |
是否可自动清除 |
|---|---|---|---|---|
|
43208 |
重要（默认阈值为90%） 紧急（默认阈值为80%） |
业务质量告警 |
Elasticsearch |
是 |
告警参数
|
类别 |
参数名称 |
参数含义 |
|---|---|---|
|
定位信息 |
来源 |
产生告警的集群名称。 |
|
服务名 |
产生告警的服务名称。 |
|
|
角色名 |
产生告警的角色名称。 |
|
|
主机名 |
产生告警的主机名。 |
|
|
附加信息 |
触发条件 |
系统当前指标取值满足自定义的告警设置条件。 |
对系统的影响
Elasticsearch数据目录剩余空间不足，新数据无法写入。
可能原因
业务数据量超过集群存储规格。
处理步骤
清理无效索引。
- 检查Elasticsearch集群是否为安全模式。
- 配置安全模式下使用curl命令。
- 以root用户登录Elasticsearch所在的任意节点。
- 执行命令curl -XGET --tlsv1.2 --negotiate -k -v -u : 'https://ip:httpport/_cat/indices?v&pretty'查询当前集群中索引详情。
- “ip”:Elasticsearch集群中任意节点的IP。
- “httpport”：Elasticsearch实例的HTTP端口，该端口值可以在FusionInsight Manager界面的Elasticsearch服务下，选择该实例的“配置 > 全部配置”，并选择“全部配置”右上角搜索参数“SERVER_PORT”获取。
- 如果是普通模式，删除安全认证参数"--tlsv1.2 --negotiate -k -v -u :"，并将"https"修改为"http"。
- 以下curl命令同上。
- 确认是否存在无效或者过期的索引，执行命令curl -XDELETE --tlsv1.2 --negotiate -k -u : "https://ip:httpport/index" ，删除无效索引。
- “index”：Elasticsearch集群中计划删除的索引，支持正则匹配，使用"*"代表所有索引。
- 删除文件为高危操作，在执行操作前请务必确认对应文件是否不再需要。
- 完成索引清理后，等待5分钟观察界面告警是否清除。
- 是，操作结束。
- 否，执行7
集群扩容。
收集故障信息。
- 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。
- 在“服务”中勾选待操作集群的“Elasticsearch”。
- 单击右上角的
设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。 - 请联系运维人员，并发送已收集的故障日志信息。
告警清除
此告警修复后，系统会自动清除此告警，无需手工清除。
参考信息
不涉及。
父主题： 告警参考
