ELK error FORBIDDEN/12/index read-only / allow delete (api)
Давненько не постил в блог ничего, начну эту старую добрую традицию) Буду наработки выкладывать опять, а то после того как ушел из поддержки хостинговой компании, совсем забил на свой блог, а это не хорошо, в первую очередь для себя.
Собственно, сабж!
Недавно из-за увеличения объема логов, не успел отреагировать на матюки в мониторинге на свободное место одной из нод в кластере елки (elasticsearch)
Ошибка выглядит так:
[INFO ][logstash.outputs.elasticsearch] retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"}) |
Для решения проблемы идем в кибану, открывает закладку Dev Tools и выполняем команду:
PUT your_index_name/_settings |
"read_only_allow_delete": "false" |
где your_index_name — проблемный индекс.
Профит!)