1.除了23个节点中的其余节点外，您是否检查了在这些高负载节点上运行的任何其他进程？
1.这些高负载节点上的硬件配置是否与其他节点相似？
Elasticsearch的默认分片分布会将分片均匀分布在所有节点上。这是自动发生的，无需任何特定的用户干预。如果没有发生这种情况，那么集群端一定有一些设置阻止了分片平衡。
您应该查看GET _cluster/settings/中是否存在routing.allocation.include和routing.allocation.exclude设置

{
  "persistent" : {
    "cluster" : {
      "routing" : {
        "allocation" : {
          "include" : {
            "_ip" : "xx.xx.xx.xx"
          },
          "enable" : "all",
          "exclude" : {
            "_host" : "xxxxxxx",
            "_ip" : "xx.xx.xx.xx"
          }
        }
      },
      "max_shards_per_node" : "xxxx"
    },
    "search" : {
      "max_buckets" : "xxxx",
      "max_open_scroll_context" : "xxxx"
    },
    "xpack" : {
      "monitoring" : {
        "collection" : {
          "enabled" : "true"
        }
      }
    }
  },
  "transient" : { }
}

如果是，则应根据您的要求配置排除或包含。
此外，您应该检查群集设置，以确定是否添加了任何与位置调整相关的配置。
您可以查看更多详情here
更新：
也有可能在这些节点上托管的分片上有更高的搜索/滚动操作量。为了确认这一点，您可以使用Elasticsearch的节点统计API来获取有关集群中每个节点的CPU使用率，索引和搜索操作的详细信息。例如：

curl -XGET 'http://localhost:9200/_nodes/node_name/stats?pretty'