一次系统扩容引起的elasticsearch故障及恢复.在分配主分片的时候，一定要确认所分配的节点是否存在该索引的文件。

1、 空集群概念与主从节点职能 当启动了一个单独的节点，并且里面不包含任何的数据和索引，这个时候的集群被称为空集群。 我们知道，一个运行中的 Elasticsearch 实例就被称为一个节点，而集群是

读者能从本文看到一条从零开始的日志收集系统的建立通路，能看到我选择和处理各个中间件的思考和碎碎念。该文档不会为读者提供中间件的安装和部署教学，仅用作我记录这大半年从零开始建立日志收集系统的整个过程。