ELK error FORBIDDEN/12/index read-only / allow delete (api)
Давненько не постил в блог ничего, начну эту старую добрую традицию) Буду наработки выкладывать опять, а то после того как ушел из поддержки хостинговой компании, совсем забил на свой блог, а это не хорошо, в первую очередь для себя.
Собственно, сабж!
Недавно из-за увеличения объема логов, не успел отреагировать на матюки в мониторинге на свободное место одной из нод в кластере елки (elasticsearch)
Ошибка выглядит так:
[INFO ][logstash.outputs.elasticsearch] retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"})
Для решения проблемы идем в кибану, открывает закладку Dev Tools и выполняем команду:
PUT your_index_name/_settings { "index": { "blocks": { "read_only_allow_delete": "false" } } }
где your_index_name — проблемный индекс.
Профит!)
Поделись с друзьями:
Опубликовано 13.12.2019 в 07:17 · Автор komivlad · Ссылка
Рубрики: DevOPS · Теги: allow, api, delete, elastic, elasticsearch, elk, error, index, readonly
Рубрики: DevOPS · Теги: allow, api, delete, elastic, elasticsearch, elk, error, index, readonly