解決：（永久性解決）
elasticsearch7版本以上的，默認只允許1000個分片，因為集群分片數不足引起的
curl --user elc:password -XPUT -H "Content-Type:application/json" -d '{"transient":{"cluster":{"max_shards_per_node":10000}}}' 'http://19.16.48.51:9200/_cluster/settings'
問題： Could not index event to Elasticsearch. {:status=>400, :action=>["index", {:_id=>nil, :_index=>"logstash-user-2021.10.13", :routing=>nil}, {"tags"=>["_grokparsefailure_sysloginput"]
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
猜您在找
ES 13 - Elasticsearch的元字段 (_index、_type、_source、_routing等)
elasticsearch routing
[logstash.outputs.elasticsearch] retrying failed action with response code: 403
windows執行logstash.conf文件報錯 Failed to execute action <:action=>LogStash::PipelineAction::Create/pipeline_id:main
TTP Status 400 - Required Integer parameter 'XXXX' is not present與HTTP Status 500 - Required Integer parameter 'item_id' is not present的區別
elasticsearch Routing 路由詳解
ElasticSearch——路由(_routing)機制
HTTP Status 400,400 (Bad Request)
elasticsearch index 之 create index（-）
index action分析