当遇到Logstash报错'blocked by: [FORBIDDEN/12/index read-only / allow delete (api)]'时，通常是由于Elasticsearch磁盘空间不足。解决方法是修改Elasticsearch配置文件elasticsearch.yml，将数据和日志目录更改为有足够空间的路径，例如/home。迁移数据后，重启Elasticsearch，Logstash能恢复正常数据推送。
1、问题描述
错误信息：
错误信息的内容如下：
retrying failed action with response code: 403
({"type"=>"cluster_block_exception", "reason"=>"index [lili_material] blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"})
出现这种错误，一般就是你的Elasticsearch磁盘空间不够了，即Elasticsearch存放数据的那个目录已经没有可用空间：
如上图所示，该Elasticsearch节点的磁盘基本已经用光了。
2、解决办法
打开你的Elasticsearch配置文件elasticsearch.yml，找到Elasticsearch存放数据的目录，如下所示：
最低0.47元/天 解锁文章
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
