kibana访问报错500 "message":"An internal server error occurred"

问题异常：

kibana访问报错500 "message":"An internal server error occurred"

原因分析：

通过日志判断是search.max_open_scroll_context限制导致的

elasticsearch7.x 开始加上了软限制，max_open_scroll_context默认为500个，这个参数可以理解为数据库可用活跃连接数

报错是因为虽然scroll id有一个存活时限，过期后会自动被清理，但在高并发情况下还是会有可能达到限制，从而报错

Trying to create too many scroll contexts. Must be less than or equal to 500

kibana日志

es日志

解决方案：

#增加最大游标支持数量

curl -x "" -X PUT localhost:9200/_cluster/settings -H 'Content-Type: application/json' -d'{
    "persistent" : {
        "search.max_open_scroll_context": 1024
    },
    "transient": {
        "search.max_open_scroll_context": 1024
    }
}'

调大后kibana可以访问了，验证如下