如何刪除 ElasticSearch 索引的特定分片

Question

我最近有一個 SNAFU 導致我的集群最終出現裂腦（盡管有很多控制）導致分片基本上被破壞。 我已經讓所有節點正常恢復運行，識別正確的主節點等，但集群仍然是紅色的，這是理所當然的； 有一些碎片沒有家。

使用我的RubberBand 腳本后，我能夠使用VisualJSON進行探索，以找到如下所示的沒有節點的分片：

{
    "index": "logstash-2013.12.27",
    "node": null,
    "primary": false,
    "relocating_node": null,
    "shard": 4,
    "state": "UNASSIGNED"
},

我想刪除它們，但似乎找不到刪除分片的 API 調用，只能刪除整個索引或使用查詢。 提前致謝！

Answer 1

此命令將采用孤立的分片並將其分配給節點efsKb4DzQ2iaIfKfu36vsA 。

curl -XPOST 'localhost:9200/_cluster/reroute' -d '{
  "commands": [
    {
      "allocate": {
        "index": "tweedle-2013.12.21",
        "shard": 3,
        "node": "efsKb4DzQ2iaIfKfu36vsA",
        "allow_primary": true
      }
    }
  ]
}'

Answer 2

您無法刪除未分配的分片，因為沒有要刪除的分片。 未分配的分片不是損壞的分片，而是丟失的副本。

您的配置可能會告訴 ES (ElasticSearch) 創建副本並將它們分配到不同的節點上以實現高可用性和/或容錯。 ES 無法自動創建和分配副本，因此您會看到UNASSIGNED狀態。 這可能是由於網絡錯誤、內存不可用等。

您可能想找出分配失敗的原因：

curl -XPOST 'localhost:9200/_cluster/allocation/explain?pretty'

然后，讓 ES 為您重試分配：

curl -XPOST 'localhost:9200/_cluster/reroute?retry_failed'

---

歸功於 ES 的專家回答，其中說

在 5 次分配嘗試失敗后，master 放棄並需要手動觸發再給它一次分配嘗試