ELK error FORBIDDEN/12/index read-only / allow delete (api)

elk stack

Давненько не постил в блог ничего, начну эту старую добрую традицию) Буду наработки выкладывать опять, а то после того как ушел из поддержки хостинговой компании, совсем забил на свой блог, а это не хорошо, в первую очередь для себя.
Собственно, сабж!
Недавно из-за увеличения объема логов, не успел отреагировать на матюки в мониторинге на свободное место одной из нод в кластере елки (elasticsearch)
Ошибка выглядит так:

[INFO ][logstash.outputs.elasticsearch] retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"})


Для решения проблемы идем в кибану, открывает закладку Dev Tools и выполняем команду:

PUT your_index_name/_settings
{
  "index": {
  "blocks": {
  "read_only_allow_delete": "false"
}
}
}

где your_index_name — проблемный индекс.
Профит!)

Поделись с друзьями:

Опубликовано 13.12.2019 в 07:17 · Автор komivlad · Ссылка
Рубрики: DevOPS · Теги: , , , , , , , ,

Написать комментарий