解决：（永久性解决）
elasticsearch7版本以上的，默认只允许1000个分片，因为集群分片数不足引起的
curl --user elc:password -XPUT -H "Content-Type:application/json" -d '{"transient":{"cluster":{"max_shards_per_node":10000}}}' 'http://19.16.48.51:9200/_cluster/settings'
问题： Could not index event to Elasticsearch. {:status=>400, :action=>["index", {:_id=>nil, :_index=>"logstash-user-2021.10.13", :routing=>nil}, {"tags"=>["_grokparsefailure_sysloginput"]
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
猜您在找
解决logstash.outputs.elasticsearch[main] Could not index event to Elasticsearch status 404
attempt to index a nil value (global 'luasql')
werkzeug.routing.BuildError: Could not build url for endpoint 'index'. Did you mean 'user.index' instead?
Lua可变参数 “attempt to index global ‘arg’ (a nil value)”
elasticsearch index 之 create index（-）
Elasticsearch的index、type、id的简介
elasticsearch index 之 create index（二）
index
elasticsearch action.auto_create_index
ES 13 - Elasticsearch的元字段 (_index、_type、_source、_routing等)