Не удалось выполнить основной запрос, elasticsearch/Kibana

Question

Я обнаружил, что мой график постоянно терпел неудачу.

Я перезапускаю свои службы, и это работает на мгновение, а затем больше нет.

В моих журналах я нашел следующее исключение.

О моем сервере.

Centos 6 125 ОЗУ 15 ядер.

My kibana работает со следующими услугами.

-logstash -elasticsearch -kibana

В моем журнале у меня есть следующая информация:

[2016-12-20 16:29:17,694][DEBUG][action.search.type  ] [Zeitgeist] [logstash-2016.12.19][0], node[rer0mIPDRPeD7dkjrX9h5A], [P], s[STARTED]: Failed to execute [org.elasticsearch.action.search.SearchRequest@664e869f] lastShard [true] 
org.elasticsearch.search.query.QueryPhaseExecutionException: [logstash-2016.12.19][0]: query[filtered((program:httpd) _all:and (syslog_severity:notice))->BooleanFilter(+QueryWrapperFilter(ConstantScore(*:*)) +cache(@timestamp:[1482268665727 TO 1482272265727]))],from[0],size[0]: Query Failed [Failed to execute main query] 
    at org.elasticsearch.search.query.QueryPhase.execute(QueryPhase.java:163) 
    at org.elasticsearch.search.SearchService.loadOrExecuteQueryPhase(SearchService.java:301) 
    at org.elasticsearch.search.SearchService.executeQueryPhase(SearchService.java:312) 
    at org.elasticsearch.search.action.SearchServiceTransportAction$5.call(SearchServiceTransportAction.java:231) 
    at org.elasticsearch.search.action.SearchServiceTransportAction$5.call(SearchServiceTransportAction.java:228) 
    at org.elasticsearch.search.action.SearchServiceTransportAction$23.run(SearchServiceTransportAction.java:559) 
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) 
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) 
    at java.lang.Thread.run(Thread.java:745) 
Caused by: java.lang.OutOfMemoryError: Java heap space 

С уважением

Answer 1

У меня есть ответ, я удалить эти файлы, потому что они были коррумпированы.

ls /var/lib/elasticsearch/elasticsearch/nodes/0/indices 
logstash-2016.12.20 
logstash-2016.12.21 

Вы даже можете удалить текущий день и восстановить его.

Затем перезапустить службы

в качестве ссылки

SearchPhaseExecutionException[Failed to execute phase [query], all shards failed]