问题描述

今天发现当天的索引在ES中并没有创建，logstash中不停的报错：

索引变成了只读：

index read-only / allow delete (api)];"}

es报错，es报错也是索引只读错误

解决办法

经过分析，发现是因为ES所在服务器磁盘空间太低引起，具体解决办法如下：

在kibana开发控制台执行下面语句即可：

PUT _settings
{
  "index": {
    "blocks": {
      "read_only_allow_delete": "false"
    }
  }
}

原因

一旦在存储超过95％的磁盘中的节点上分配了一个或多个分片的任何索引，该索引将被强制进入只读模式