使用ElasticSearch output=>“无法刷新传出项”时的Logstash错误消息

Question

在Debian上使用ES1.4.4和LS1.5和Kibana4的Im。我启动logstash，它运行良好的几分钟，然后我有一个致命的错误。为了关闭logstash，我必须删除最近存储在ES中的数据，这是我找到的唯一方法。一个更相关的事实是弹性搜索看起来还可以，我可以看到旧的数据在kibana和插件头工作良好。我的输出配置：output{elasticsearch{port=>9200 protocol=>http host=>“127.0.0.1”}}

如有任何帮助，我们将不胜感激：）

以下是完整的错误消息：Got error to send bulk of actions to elasticsearch server at 127.0.0.1：Read timed out{:level=>:error}

Answer 1

您的elasticsearch已超出存储空间，无法写入来自logstash的新文档，请尝试删除旧索引，然后

PUT your_index/_settings
{
  "index": {
  "blocks.read_only": false
  }
} 

我希望这对你有用。谢谢！！