Elasticsearch主日志报错All shards failed原因及解决方案

出现该报错后，集群会出现以下问题：

1. 读取请求无法从分片获得响应。

2. 由于集群或节点仍处于初始启动过程，导致无法搜索数据。

3. 分片丢失或处于恢复模式，并且集群状态为red。

报错的可能原因如下：

1. 节点已断开连接或者正在重新连接。

2. 正在查询的分片正在恢复中，因此不可用。

3. 磁盘损坏。

解决方案：

结合监控和日志判断集群状态是否健康。例如磁盘空间是否充足、索引和集群settings是否有设置一些参数导致无法分片等。如果出现节点失联或者无法分配分片的情况，需要先解决这些问题，具体操作如下：

1. 登录Kibana控制台。

2. 查看未分配的分片：GET /_cluster/allocation/explain。