elasticsearch之修改shards數

問題發現：

kibana界面無日誌數據展現

ES、kibana、logstash、filebeat等組件都運行正常

經過查看日誌最終在logstash的日誌中發現大量的如下內容報錯：

this action would add [2] total shards, but this cluster currently has [1000]/[1000] maximum shards open;

通過上網查閱資料發現是ES的索引不夠致使（大體翻譯一下也差很少能夠看出來）

網上說此問題是由於elasticsearch7以上默認只有1000個分片，超過這個數新收集的日誌就沒地方存儲、展現

因此須要更改ES的shards數

方法以下：

在ES的主機上執行下列命令：

 curl -XPUT -H "Content-Type:application/json" -d '{"persistent":{"cluster":{"max_shards_per_node":10000}}}' 'http://es-host:9200/_cluster/settings'

刷新kibana界面，開始有新的日誌展現了

問題算是解決了

比較坑的是在網上搜索解決方法時，基本都是如下這樣子：

小白如我還覺得是須要修改配置文件

就處處查找、修改配置文件，中間一度致使服務起不來（也是佩服本身）

通過踩坑才知道原來是執行命令，就貼出來以防和我同樣的小白走彎路

哎~運維之路其修遠兮，吾將上下而求索。