我在elasticsearch上运行了以下查询curl-XGET"http://localhost:9200/games_201403031340/_search?pretty=true"-d'{"query":{"field":{"title":"ca"}}}'结果我得到了这个错误"error":"SearchPhaseExecutionException[Failedtoexecutephase[query],allshardsfailed;shardFailures{[znmo0cd5Q3S2_ymuDANqKw][games_201403031340][1]:SearchPar

问题：Causedby:org.elasticsearch.action.search.SearchPhaseExecutionException:Searchrejectedduetomissingshards[[.kibana_task_manager_7.12.1_001][0]].Considerusing`allow_partial_search_results`settingtobypassthiserror.","atorg.elasticsearch.action.search.AbstractSearchAsyncAction.run(AbstractSearchAsyncA

文章目录背景解决背景ES节点两个，使用filebeat采集日志后输出到logstash，进一步输出到ES。但是输出到ES后，节点的健康状态就由绿色变为了红色，且ES-head界面的数据浏览中点击索引后ES后台就报错，显示无法分片：解决找了很长时间原因，最后在执行DSL指令curl-XGET"http://192.168.137.132:9200/_cluster/allocation/explain"时的输出引起了我的注意：节点不允许分片此时，突然想起，我的两个ES节点都设置了node.data:false，所以原因会不会是由于节点不是数据节点而导致无法分片，于是我把两个节点的配置都改为了no

一、问题logstash突然无法对elasticsearch服务进行读写操作了，提示elasticsearch的地址有问题，检测elasticsearch发现端口存在。查看日志发现有报错。二、问题原因有一些索引的数据损坏了三、解决官网文档：https://www.elastic.co/guide/cn/elasticsearch/guide/cn/_cluster_health.html1、查看索引信息curl-XGET'http://localhost:9200/_cluster/health?pretty=true'{"cluster_name":"test","status":"yell