Elasticsearchが1ノードでConditionがYellowな時の直し方

環境 Elasticsearch 6.4 (Basicライセンス) 状態 とりあえずインストールを行い、ほぼデフォルト値で運用してある程度のインデックスが溜まった状態。 ネタ元はmetricbeatやfilebeat。Condition Yellowと表示はされるが、問題なく動作している。(ようだ) ではどうするか やるべきことは2つある。 1: 既存のインデックスのレプリカ数を0に変更する。 2: 新しく作られるインデックスのレプリカ数を0に設定する。 実行前の注意点 これらの操作を行うと、elasticsearchの負荷が一時的に上がります。 しかも、そのままConditionがRedになってしまい、しばらく検索クエリを受け付けない状態にすらなりました。 メモリ量がそれなりに必要なようで、...

ELKスタックに入門してみた

まえがき この文章は割と未完です。現在進行形で試行錯誤している状態なので更新がまだ続いています。 はじめに 多分、余計な話は良いから中身読みたいと思うので、動機とかは後ろにまとめました。 この文章は、セットアップ自体の手順より、ハマったところ、それを通じて分かったことを中心に記述します。 前提 サーバーはすべてVMで、CPUコア数は Ryzen 1700 の1コアです。 構築時のElasticのバージョンは 6.4 です。 構成 ログ基盤サーバー (2Core , 4GB RAM,...