# 事务日志损坏：在位置 12345 检测到事务日志损坏

- **ID:** `elasticsearch/translog-corruption-on-flush`
- **领域:** elasticsearch
- **类别:** data_error
- **验证级别:** ai_generated
- **修复率:** 85%

## 根因

事务日志文件因节点突然崩溃、磁盘 I/O 错误或刷新操作期间的文件系统不一致而损坏。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 7.17.15 | active | — | — |
| 8.7.0 | active | — | — |
| 8.13.2 | active | — | — |

## 解决方案

1. ```
   使用 Elasticsearch 'elasticsearch-shard' CLI 工具截断事务日志：./bin/elasticsearch-shard remove-corrupted-data --index my_index --shard 0。仅移除损坏部分并恢复分片。
   ```
2. ```
   如果分片是副本，从主分片分配新副本：POST /_cluster/reroute { "commands": [{ "allocate_replica": { "index": "my_index", "shard": 0, "node": "my_node" } }] }，然后删除损坏的分片。
   ```

## 无效尝试

- **** — Deleting the translog directly causes data loss and may leave the index in an inconsistent state that cannot be recovered. (95% 失败率)
- **** — A corrupted translog cannot be replayed; Elasticsearch will fail to open the shard and the error persists. (90% 失败率)