Too many open files

[WWójcik]

Witam,

Mam problem z klastrem ELK
Proces Elasticsearch niespodziewanie zatrzymuje się, a w logach widzę błąd: "Too many open files"

Restart usługi pomaga ale nie na długo.

Zestaw składa się z trzech serwerów Elasticsearch 6.5.4 data+master oraz jednego ingest. Indeksy zakładane są każdego dnia i każdy posiada 3 shardy i 3 repliki.

Ustawiłem w systemie paramert "elasticsearch  -  nofile  65535" w
/etc/sysconfig/elasticsearch zgodnie z dokumentacją ELK ale problem nadal występuje.

Prośba o pomoc.


W

[JarosławS]

Jeśli korzystasz z "systemd" to konfiguracja LimitNOFILE odbywa się przez plik serwisu Elsasticsearch, jest on traktowany nadrzędnie w trakcie uruchamiania procesu:

sudo systemctl edit --full elasticsearch

Po zakończonej edycji:

sudo systemctl daemon-reload

Oraz restart serwisu:

sudo systemctl restart elasticsearch


Jarek