[Q&A] Graylog Indexer failures 異常
BUBU 公司的 LOG 伺服器在因最近收集資料過多，造成某些功能無法正常顯示，導致出現下面圖片上的訊息，這訊息是在說明因為索引太多字段關係造成無法正常顯示，在 Elasticsearch 預設只有 1000 字段，這需要在手動調整就可以正常顯示了
解決程過
官方有說明如何解決此索引字段問題
- 檢查該群組的字段狀況，檢查出來有 1029 字段。
curl -XGET 'localhost:9200/graylog_14/?pretty' | grep type | wc -l
- 修改字段參數
curl -X PUT localhost:9200/graylog_14/_settings -H 'Content-Type: application/json' -d'{ "index.mapping.total_fields.limit": 1500 }'
- 檢查參數是否有修改成功
curl -XGET localhost:9200/graylog_14/_settings/?pretty
