ES 写索引报错 FORBIDDEN/12/index read-only / allow delete (api)解决方案

最新推荐文章于 2025-05-18 21:56:32 发布

原创最新推荐文章于 2025-05-18 21:56:32 发布 · 1.5w 阅读

23 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #写索引只读 #read-only/allow delete

elasticsearch 专栏收录该内容

9 篇文章

订阅专栏

项目运行中ES写索引异常，进入“只读”模式。经排查，是磁盘空间使用率超90%所致。通过查看磁盘占用率，找到占用大的文件目录，删除日志释放空间后，可让ES正常写入。若无法删文件，可加磁盘空间，还可配置存储目录防空间爆满。

项目跑了一段时间，发现ES写索引异常，排查日志，报错org.elasticsearch.cluster.block.ClusterBlockException: blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];
ElasticSearch进入“只读”模式，只允许删除。
　　ES说明文档中有写明，当ES数据所在目录磁盘空间使用率超过90%后，ES将修改为只读状态，所以初步判断是磁盘空间不足导致ES不允许写入。
　　通过df -hl /usr/local查看ES安装盘所在的目录

[root@srv110 ~]# df -hl /usr/local

　　发现该磁盘使用率超过90%（以上图片是删除了日志后得到的），进一步排查，查看该目录下各个文件夹磁盘占用率。

[root@srv117 local]# du --max-depth=1 -h /usr/local

在这里插入图片描述
　　找到占用磁盘多的文件目录，排查原因，我这里是因为/usr/local/genlot目录下日志爆了，占用磁盘，所以删除目录下的日志，释放磁盘空间后，然后执行以下代码；

curl -XPUT -H "Content-Type: application/json" http://10.8.0.117:19011/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'

其中 _all 这个可以更改为自己在创建 Eleastisearch 索引的时候的name，用来修改单个索引只读状态，当然用 _all 也可以, _all 是修改了所有的索引只读状态。
　　通过以上方法执行后，ES可以正常写入了。
　　如果是由于其他原因导致磁盘报满而且又不能删文件，只能通过加磁盘空间解决，这里提醒一下ES日志和数据存储目录尽量不要和ES安装在同一个目录，可以通过elasticsearch.yml配置。
在这里插入图片描述
　　path.data尽量配置在磁盘空间大的文件目录下，已保证有足够的空间可以存储索引数据，防止空间爆满写不了索引和后期的数据迁移。