logstash报错：forbidden-12-index-read-only-allow-delete-api

ELK技术栈，并且安装了xpack

今天在创建索引的时候，报错

({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)]

原因是什么呢？

首先我们知道，

索引的读写操作是可以被限制的

blocks.read_only:true 只允许读不允许写或者更新

blocks.read:true 禁止读

blocks.write:true 禁止写

那么报这个错的原因是：存储不足，当es存储不足的时候, kibana会将其索引的读写权限设置为只读read-only mode

于是解决办法就是：

1. 扩容

2. kibana中执行以下语句

PUT .kibana/_settings
{
   "index": {
      "blocks": {
        "read_only_allow_delete": "false"
      }
   }
}

问题解决

参考：https://discuss.elastic.co/t/forbidden-12-index-read-only-allow-delete-api/110282