ElasticSearch索引red，关键字 Too many open files

一、确认问题

1. 在kibana中执行以下命令查看elasticsearch索引状态为red

   GET /indices/索引名?v

2. 执行explain命令，查看索引red原因

   GET _cluster/allocation/explain

   返回结果中包含关键字"Too many open files"
   

二、处理办法

问题原因

es节点所在主机句柄数不足

• 查看主机最大句柄数查看，使用命令

  ulimit -a

• 查看主机已使用句柄数，使用命令

  cat /proc/sys/fs/file-nr

处理办法

1. 修改主机/etc/sysctl.conf文件中的如下配置

   fs.file-max = 655360
   fs.nr_open = 655360

2. 修改主机/etc/security/limits.conf文件中的如下配置

   * soft nofile 655350
   * hard nofile 655350

3. 重启主机，重启es即可