轻松监控 ElasticSearch：观测云一体化观测方案
观测云提供开箱即用的 ElasticSearch 监控方案：统一采集核心指标、内置可视化视图、灵活告警通知。本文介绍 ElasticSearch 的关键监控指标、快速接入步骤与告警最佳实践。
ElasticSearch 是主流的搜索与分析引擎，集群状态、分片与 JVM 堆使用决定检索服务的稳定性。对 ElasticSearch 进行持续监控，是保障业务稳定、快速定位故障的基础工作——观测云提供开箱即用的 ElasticSearch 监控方案，从数据采集到可视化、告警一站式完成。
核心要点速览
- 观测云为 ElasticSearch 提供开箱即用的采集与可视化方案，无需自建监控栈；
- 核心关注指标包括：集群健康状态（green/yellow/red）、索引与查询 QPS、分片数量与未分配分片、JVM 堆使用率与 GC 耗时 等；
- 内置视图模板开箱即用，监控器支持阈值、突变、无数据等多种检测方式；
- 监控数据可与日志、链路、基础设施数据关联分析，加速故障定位。
为什么用观测云监控 ElasticSearch？
监控 ElasticSearch 最怕两件事：指标看不全、告警来得晚。观测云提供开箱即用的 ElasticSearch 采集方案，配合内置视图模板与灵活监控器，几分钟即可搭建起覆盖日常巡检与故障应急的完整监控体系。
ElasticSearch 核心监控指标
接入观测云后，建议重点关注以下指标：
| 指标 | 说明 |
|---|---|
| 集群健康状态（green/yellow/red） | 直接反映组件健康状况，异常需立即处理 |
| 索引与查询 QPS | 反映业务负载与吞吐水平，可结合业务高峰评估容量 |
| 分片数量与未分配分片 | 未分配分片说明集群异常 |
| JVM 堆使用率与 GC 耗时 | 反映资源占用水平，持续接近上限需考虑扩容或优化 |
| 节点 CPU/内存/磁盘 | 反映资源消耗进度，需为扩容预留时间 |
| 索引延迟与查询延迟 | 反映响应速度，持续升高提示性能劣化或后端瓶颈 |
如何快速接入观测云？
- 安装 DataKit：在 ElasticSearch 所在主机（或可访问它的机器）上安装 DataKit，支持 Linux/Windows/Kubernetes；
- 开启采集器：在
conf.d/目录下启用 elasticsearch 采集器配置，填写连接地址、账号等必要参数； - 重启生效：执行
datakit service -R（或systemctl restart datakit）使配置生效； - 验证数据：登录观测云控制台，在「指标」或「基础设施」中查看 ElasticSearch 数据是否上报；
- 启用内置视图：在「场景」中新建仪表板，直接选用 ElasticSearch 的内置视图模板。
内置视图与告警建议
观测云为 ElasticSearch 提供内置监控视图模板，在「场景 > 新建仪表板」中即可一键选用，无需从零搭建图表。同时建议至少配置以下告警：
- 集群变黄/变红：状态非 green 即告警，说明有分片未正常分配
- 堆压力与 GC：堆使用率持续高位或 GC 耗时长告警，防止节点 OOM
- 磁盘水位：节点磁盘达 flood stage 会导致索引只读，需提前告警
常见问题（FAQ）
Q：观测云监控 ElasticSearch 需要安装什么？ 只需要在目标主机上安装观测云的统一采集器 DataKit，并开启对应采集器即可，无需部署多套 Agent。
Q：ElasticSearch 的监控数据在观测云里能保留多久？ 指标与日志的保留时长取决于工作空间的数据存储策略，可按需选择不同时长的规格；如需长期留存，可通过数据转发将数据归档到对象存储。
Q：如何设置告警通知到钉钉或企业微信？ 在观测云「监控 > 告警策略」中配置通知对象（支持钉钉、企业微信、飞书等 Webhook 机器人），再将监控器关联到该告警策略即可。
