Logstash同步数据报错问题处理 blocked by: [FORBIDDEN/12/index read-only / allow delete (api) ]

小半 • 2022年5月19日上午12:28 • 后端开发 • 阅读 91

1、问题描述

错误信息：

错误信息的内容如下：

retrying failed action with response code: 403
({“type”=>”cluster_block_exception”, “reason”=>”index [lili_material] blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];”})

出现这种错误，一般就是你的Elasticsearch磁盘空间不够了，即Elasticsearch存放数据的那个目录已经没有可用空间：

如上图所示，该Elasticsearch节点的磁盘基本已经用光了。

2、解决办法

打开你的Elasticsearch配置文件elasticsearch.yml，找到Elasticsearch存放数据的目录，如下所示：

解决办法：找一个磁盘空间足够大的目录，把数据放到那个目录下

# df -h

如上图所示，目录/home有足够的空间，把你的elasticsearch.yml中的数据、日志存放文件夹路径切换到这个/home下：

创建该目录：

# mkdir -p /home/elasticsearch-7.3.2

迁移原数据：

# cd /usr/local/elasticsearch-7.3.2

# mv data /home/elasticsearch-7.3.2/

# mv logs /home/elasticsearch-7.3.2/

检查新的数据目录：

重启Elasticsearch，再查看Logstash的运行日志，会发现此时可以正常推送数据到索引上。

参考博文：

（1）https://blog.csdn.net/jingyoushui/article/details/100690329

（2）https://www.cnblogs.com/caoweixiong/p/11810205.html

文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/10432.html

Logstash同步数据报错问题处理 blocked by: [FORBIDDEN/12/index read-only / allow delete (api) ]

相关推荐