“新生命，新开始。“
宝宝姓【吉】，想请各位jym帮忙赐个名字。
大家有什么好的灵感或者喜欢的字，欢迎在评论区留言，提前替小家伙谢谢各位叔叔阿姨啦！”
现象：graylog无法采集任何数据
graylog提示：{"type":"cluster_block_exception","reason":"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"}
解决：这是因为es变成了只读模式，当硬盘的空余空间少于5%时，自动变成这个模式。
解放方式
1、扩充硬盘；
2、减少graylog缓存的日志周期，进入es所在的机器或docker实例（docker exec -it root_elasticsearch_1 /bin/bash），允许curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": "false"}'
graylog提示：{"type":"cluster_block_exception","reason":"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"}
解决：这是因为es变成了只读模式，当硬盘的空余空间少于5%时，自动变成这个模式。
解放方式
1、扩充硬盘；
2、减少graylog缓存的日志周期，进入es所在的机器或docker实例（docker exec -it root_elasticsearch_1 /bin/bash），允许curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": "false"}'
展开
评论
点赞