Skip to main content

[Q&A] Graylog Indexer failures 異常

BUBU 公司的 LOG 伺服器在因最近收集資料過多,造成某些功能無法正常顯示,導致出現下面圖片上的訊息,這訊息是在說明因為索引太多字段關係造成無法正常顯示,在 Elasticsearch 預設只有 1000 字段,這需要在手動調整就可以正常顯示了

image-1658713562992.png

解決程過


官方有說明如何解決此索引字段問題

  • 檢查該群組的字段狀況,檢查出來有 1029 字段。
curl -XGET 'localhost:9200/graylog_14/?pretty' | grep type | wc -l

  • 修改字段參數
curl -X PUT localhost:9200/graylog_14/_settings -H 'Content-Type: application/json' -d'{ "index.mapping.total_fields.limit": 1500 }'
  • 檢查參數是否有修改成功
curl -XGET localhost:9200/graylog_14/_settings/?pretty

補充說明


備註





參考相關網頁