【问题描述】
在kibana上看到Elasticsearch索引只读,不再写入数据
【问题分析】
Elasticsearch服务器写入数据时,当磁盘剩余空间不多,会启动保护策略停止写入,直观的状态是从kibana上看到索引只读
【解决方案】
方案1:如果希望继续写入
(1)找到对应索引点击查看详情-Edit settings-修改“read_only_allow_delete”: “false”,修改后保存,注意文中只是说明操作路径(目前暂无相应环境可以截图)
(2)在Dev Tools-console执行POST log-2020.07.24-000002/_ilm/retry,其中log-2020.07.24-000002是具体索引的名称
方案2:不希望写入,直接恢复
(1)停止logstash
(2)删除索引
(3)启动logstash