由于索引大小较大,Elasticsearch节点空间不足

时间:2016-01-15 11:54:55

标签: indexing elasticsearch graylog2 graylog

我运行Graylog服务器的机器上的空间不足。

中的文件占用了大量空间

/var/lib/elasticsearch/graylog2/nodes/0/indices/graylog2_0/0/index文件夹。

  • 删除此文件夹中的文件是否安全?

  • 这是弹性搜索的问题吗?

  • 我怎样才能防止将来发生这种情况?

谢谢,

肖恩

1 个答案:

答案 0 :(得分:0)

我最近遇到过这个问题。我的建议很少

删除此文件夹中的文件是否安全?

不,它不是更安全的释放空间的方式,而是建议@Val你可以使用curator删除旧索引。

但如果您没有删除较旧的索引,我几乎没有建议。

sol 1)如果您在索引中有副本,并且您有多个elasticsearch节点。  然后,您可以使用实时群集设置删除副本,并在其他节点上重新路由该分片。  完成路由后,您可以增加副本大小。

sol 2)添加新的Elasitcseach节点。

这是弹性搜索的问题吗?

不,如果您的Elasticsearch集群中有大量数据索引,则不是Elasitcsearch问题。

如何防止将来发生这种情况?

在Elasticsearch服务器上设置监控警报。可能会达到90%的限制。如果您的空间增加超过90%,它应该向您发送警报消息。