内容简介：logstash写es大量报错，主要内容如下：也可以直接在kibana的console中直接运行以下命令：主要是因为磁盘不够用了。Elasticsearch会在索引无法存储更多document的时候自动将索引切换为read-only，以保证能够查询。如果你自己手动删除了数据，Elasticsearch不会给你自动切换回来，不过你可以手动去修改。就是用上面的命令就好了。
1. 问题描述
logstash写es大量报错，主要内容如下：
retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];
2. 解决方案
curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'
也可以直接在kibana的console中直接运行以下命令：
PUT /_all/_settings
{"index.blocks.read_only_allow_delete": null}
3. 问题原因
主要是因为磁盘不够用了。Elasticsearch会在索引无法存储更多document的时候自动将索引切换为read-only，以保证能够查询。如果你自己手动删除了数据，Elasticsearch不会给你自动切换回来，不过你可以手动去修改。就是用上面的命令就好了。
4. 相关资料
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
