Elasticsearch错误：群集\块\异常[禁止/12/索引只读/允许删除（api）]，超过洪泛水位磁盘水印

Question

当尝试像往常一样将文档发布到Elasticsearch时，我遇到了以下错误：

cluster_block_exception [FORBIDDEN/12/index read-only / allow delete (api)];

我在Elasticsearch日志中也看到了这条消息：

flood stage disk watermark [95%] exceeded ... all indices on this node will marked read-only

Answer 1

curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'

从…起

https://techoverflow.net/2019/04/17/how-to-fix-elasticsearch-forbidden-12-index-read-only-allow-delete-api/

Answer 2

默认情况下，当您的可用磁盘空间少于5%时，安装的Elasticsearch会进入只读模式。如果您看到类似的错误：

Elasticsearch::传输::传输::E的权限::F：[403]{"错误"：{"root_cause"：[{"type"："cluster_block_exception"，"原因"："阻止者：[FORBIDDEN/12/index只读/允许删除（api)];"}],"type"："cluster_block_exception"，"原因"："阻止者：[FORBIDDEN/12/index只读/允许删除（api)];"},"status"： 403}

或者在/usr/local/var/log/elasticsearch中。日志您可以看到类似以下内容的日志：

洪水阶段磁盘水印[95%]超过[nCxquc7PTxKvs6hLkfonvg][nCxquc7][/usr/local/var/lib/elasticsearch/node/0]免费：15.3gb[4.1%]，此节点上的所有索引都将标记为只读

然后，您可以通过运行以下命令来修复它：

curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_cluster/settings -d '{ "transient": { "cluster.routing.allocation.disk.threshold_enabled": false } }'
curl -XPUT -H "Content-Type: application/json" http://localhost:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'

Answer 3

当Elasticsearch认为磁盘空间不足，因此将自己置于只读模式时，就会发生这种情况。

默认情况下，Elasticsearch的决定基于可用磁盘空间的百分比，因此在大型磁盘上，即使有很多GB的可用空间，也可能发生这种情况。

洪水水位默认为95%，因此在1TB驱动器上，您需要至少50GB的可用空间，否则Elasticsearch将自动进入只读模式。

有关洪水水位水印的文档，请参阅https://www.elastic.co/guide/en/elasticsearch/reference/6.2/disk-allocator.html.

正确的解决方案取决于上下文，例如生产环境和开发环境。

释放足够的磁盘空间，使超过5%的磁盘可用，可以解决这个问题。一旦有足够的磁盘可用，Elasticsearch不会自动退出只读模式，但您必须执行以下操作才能解锁索引：

$ curl -XPUT -H "Content-Type: application/json" https://[YOUR_ELASTICSEARCH_ENDPOINT]:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'

将“集群.路由.分配.磁盘.水印.泛洪阶段”设置更改为其他设置。可以将其设置为较低的百分比或绝对值。下面是一个如何从文档中更改设置的示例：

PUT _cluster/settings
{
  "transient": {
    "cluster.routing.allocation.disk.watermark.low": "100gb",
    "cluster.routing.allocation.disk.watermark.high": "50gb",
    "cluster.routing.allocation.disk.watermark.flood_stage": "10gb",
    "cluster.info.update.interval": "1m"
  }
}

同样，完成此操作后，您必须使用上面的curl命令来解锁索引，但在此之后，它们不应再次进入只读模式。