ElasticSearch｜too_many_buckets_exception解决方法

原创已于 2023-08-07 23:11:46 修改 · 2.6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch

于 2023-04-25 13:35:06 首次发布

大数据同时被 2 个专栏收录

47 篇文章

订阅专栏

ElasticSearch

10 篇文章

订阅专栏

文章描述了一次在执行Elasticsearch（ES）聚合查询时遇到的错误，具体为too_many_buckets_exception，原因是查询创建的桶数超过了默认最大值65535。解决方案包括调整查询策略以减少桶数，或者通过更新集群设置，增大`search.max_buckets`参数的限制，如将其设置为1000000。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

报错信息

ES 执行聚合查询时报错，报错信息如下：

{
    "root_cause": []
    "type": "search_phase_execution_exception",
    "reason": "",
    "phase": "fetch",
    "grouped": true,
    "failed_shareds": [],
    "caused_by": {
        "type": "too_many_buckets_exception",
        "reason": "Trying to create too many buckets. Must be less than or equal to: [65535] but was [65536]. This limit can be set by changing the [search.max_buckets] cluster level sitting."
        "max_buckets": 65535
    }
}

原因定位

因为聚合查询的桶数超过了 ES 集群配置的最大桶数的上限。ES 聚合查询最大桶数的参数文档如下（地址）：

search.max_buckets

(Dynamic, integer) Maximum number of aggregation buckets allowed in a single response. Defaults to 65,536.

Requests that attempt to return more than this limit will return an error.

解决方案

调整聚合查询方法，使用其他方法实现查询
修改 ES 集群配置的最大桶数上限

PUT /_cluster/settings
{
  "persistent" : {
    "search.max_buckets" : 1000000
  }
}