ELK记录

1、修改es节点默认分片数
es集群默认节点分片数为1000，例如我有4个es节点，每个节点1T的硬盘空间，当总分片数达到4000时，es就不会在写入新数据，因为不回创建新的副本分片，假设此时es集群只用了2T的硬盘空间，平均每个节点使用0.5T，远远未达到es节点的最大磁盘使用阀值，此时就造成了资源的浪费，所以需要修改es节点默认最大分片数
在kibana的开发工具输入：

PUT /_cluster/settings
{
  "persistent": {
    "cluster": {
      "max_shards_per_node":900000
    }
  }
}

即可设置节点最大分片数(永久生效)，可输入

GET /_cluster/settings

查看

2、es节点安全下线

PUT _cluster/settings
{
"transient": {
"cluster.routing.allocation.exclude._ip":"192.168.2.50"
}
}