Elasticsearch（ES）无法写入数据故障解决方案

小渣渣

需求：网站发现通过关键词全文搜索，搜索结果无法展示最新的数据，登录服务器查看磁盘空间，发现磁盘空间已经满了，之前其实遇到过这类故障，因为是自己个人网站，也没有资源信息监控之类的工具，所以，并没有第一时间发现问题。

解决完服务器磁盘问题后，测试向 Elasticsearch（ES）新增文档（新增数据），发现无法写入数据，提示 403 错误，如下图：

Unsuccessful low level call on POST: /filecn/FileInfoEs
# Audit trail of this API call:
- [1] BadResponse: Node: http://xxxx:9200/ Took: 00:00:00.0068726
# OriginalException: Elasticsearch.Net.ElasticsearchClientException: 远程服务器返回错误: (403) 已禁止。. Call: Status code 403 from: POST /filecn/FileInfoEs. ServerError: Type: cluster_block_exception Reason: "blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];" ---> System.Net.WebException: 远程服务器返回错误: (403) 已禁止。
   在 System.Net.HttpWebRequest.GetResponse()
   在 Elasticsearch.Net.HttpWebRequestConnection.Request[TResponse](RequestData requestData)
   --- 内部异常堆栈跟踪的结尾 ---
# Request:
<Request stream not captured or already read to completion by serializer. Set DisableDirectStreaming() on ConnectionSettings to force it to be set on the response.>
# Response:
<Response stream not captured or already read to completion by serializer. Set DisableDirectStreaming() on ConnectionSettings to force it to be set on the response.>

原因：ES所在服务器磁盘空间太低引起，一旦在存储超过95％的磁盘中的节点上分配了一个或多个分片的任何索引，该索引将被强制进入只读模式。read_only_allow_delete 属性，此属性为true时，ES索引只允许读和删数据，不允许增和改数据。

查看所有索引设置信息，访问：http://127.0.0.1:9200/_settings/_all?pretty



解决方案

向 Elasticsearch 发送 PUT 命令，修改 read_only_allow_delete 参数值，如下：

登录可见。

【实战】Elasticsearch（ES）集群健康值: red 故障分析
https://www.itsvse.com/thread-9543-1-1.html

（完）