1、问题收集case by case1.1Kibana role角色编辑失败在kibana控制台上编辑角色，可是在点击 Roles时，无法跳转到编辑页面。排查日志发现，在反复在查这个系统索引。导致这个系统索引all shards failes。所以报错http code 500 ，服务内部错误解决办法：该系统索引是负责 xpack 功能下的 安全配置相关的信息，删了也可以重启之后也会生效， 只是

_cat的命令公共参数查看master节点信息：GET _cat/master?v返回的列标题的详细解释信息。每个cat命令后面都可以加上help，查看帮助信息。GET _cat/master?helpheaders每个命令都接受一个查询字符串参数h，该参数仅强制显示那些列。&v显示列数字格式许多命令提供了几种类型的数字输出，可以是字节，大小或时间值。 默认情况下，这些类型是人类格式的，例

1、首先确定集群的健康1）_cat/health?v2）检查集群健康的cpu ，io，内存，磁盘等指标是否都正常2、慢查询可能的原因（case by case）2.1 shards大小不合理遇到这么一个案例：1、客户反馈es集群存在很多慢查询，检查发现都是term查询，而且进行了sort排序，但是size是top 15，这样的查询不至于一直报慢查询。2、继续检查日志，发现所有慢查询都是一个索引报的

创建索引：PUT my_alias_v2PUT my_alias_v2/docs/_mapping{"properties": {"id": {"type": "long"},"name": {"type": "text"},"counter": {"type": "integer"},"tags": {"type": "text"}}}写入四个文档：POST my_alias_v2/docs/_