[FORBIDDEN/12/index read-only

1. 问题描述

logstash写es大量报错,主要内容以下:html

retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];

2. 解决方案

curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'

也能够直接在kibana的console中直接运行如下命令:json

PUT /_all/_settings
{"index.blocks.read_only_allow_delete": null}

3. 问题缘由

主要是由于磁盘不够用了。Elasticsearch磁盘占用大于95%时将全部索引置为只读。若是你本身手动删除了数据,Elasticsearch不会给你自动切换回来,不过你能够手动去修改。就是用上面的命令就行了。api

4. 相关资料

相关文章
相关标签/搜索