ELK:日常维护系列(1)

动态修改打开文件数。

日志集群每天有400个索引，每个索引从最大1T到20Mb不均衡分布。那么20天的文件句柄使用数量的增长曲线就如图所示。

 在使用elastic 官方的安装包进行安装后。默认打开文件数是65535.对于日志集群来说这太小了。

使用一下命令了可以查看集群的打开文件数分布情况：

curl localhost:9200/_nodes/stats/process?filter_path=**.max_file_descriptors | python -m json.tool

yum install util-linux -y
prlimit --pid  309755  --nofile=100W