elk报错问题总结

找到 Elasticsearch 的配置文件 elasticsearch.yml。这个文件通常位于 Elasticsearch 安装目录下的 config 子目录中。

使用文本编辑器（如 Notepad++、vi 或 nano）打开 elasticsearch.yml 文件。

在配置文件中找到 cluster.max_shards_per_node 参数。如果找不到该参数，请在文件中的空白行处添加
以下行：

cluster.max_shards_per_node: 4000

上述示例将 max_shards_per_node 设置为 4000，您可以根据您的需求将其设置为所需的更大值。

保存并关闭配置文件。

重新启动 Elasticsearch 服务，以使更改生效。

注意：在对生产环境进行更改之前，请确保在进行任何更改之前进行充分的测试，并理解更改可能对集群性能和资源消耗产生的影响。增加 max_shards_per_node 可能会增加集群的负载和资源消耗，因此需要仔细评估您的集群资源和性能需求。