1. 首先检查主控的9200端口是否已经开放

可以登录节点，执行如下命令检查
curl -v 主控ip:9200

2. 检查主控硬盘 如果主控硬盘使用率超过90%，elasticsearch是不会处理新数据了的。这时候可以减少存储天数，或者扩大硬盘，或者初始化elasticsearch。 减少存储天数，是在系统管理-》系统设置，数据清理的网站访问日志 (ES)和节点监控数据 (ES)，可以改为1天，如图： 或者初始化elasticsearch,http://doc.cdnhao.com/FAQ.html#如何初始化elasticsearch 3. 检查filebeat日志 日志在节点的/var/log/filebeat/filebeat路径 4. 初始化elasticsearch 如果上面的都没有问题，尝试初始化elasticsearch http://doc.cdnhao.com/FAQ.html#如何初始化elasticsearch 不行就联系客服。