ELK elasticsearch 因磁盘爆满导致无法 FORBIDDEN/12/index read-only / allow delete (api)

Posted 2020-12-13 a393060727

因日志产生多了，或者数据多了，导致硬盘满了，没及时清理。

elasticsearch 在程序连接后，提示无法连接问题。

解决：

1、清理掉多余日志。或文件信息。

2、修改索引，让其能够重新写入。

其中：

索引名称 china_index

用户名密码 ，没有的情况下可以不写  -u elastic:elastic

curl -XPUT -u elastic:elastic -H "Content-Type: application/json" http://192.168.89.10:9200/china_index/_settings -d ‘{"index.blocks.read_only_allow_delete": null}‘