[FORBIDDEN/12/index read-only
摘要：
1. 問題描述
logstash寫es大量報錯，主要內容如下：
retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "rea...
1. 問題描述
logstash寫es大量報錯，主要內容如下：
retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];
2. 解決方案
curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'
也可以直接在kibana的console中直接執行以下命令：
PUT /_all/_settings
{"index.blocks.read_only_allow_delete": null}
3. 問題原因
主要是因為磁碟不夠用了。Elasticsearch會在索引無法儲存更多document的時候自動將索引切換為read-only，以保證能夠查詢。如果你自己手動刪除了資料，Elasticsearch不會給你自動切換回來，不過你可以手動去修改。就是用上面的命令就好了。