解決filebeat+es+kibana做錯誤日志收集的一個問題


某天發現項目的kibana網頁莫名其妙訪問不了了

進入linux系統發現kibana進程沒了,於是開始重啟,發現重啟的極其慢

進入控制台,發現索引報了一個錯

Index lifecycle error
cluster_block_exception: index [java-error-log-pengye-000011] blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];index [java-error-log-pengye-000012] blocked by:
 [FORBIDDEN/12/index read-only / allow delete (api)];index [java-error-log-pengye-000013] blocked by: 
[FORBIDDEN/12/index read-only / allow delete (api)];index [java-error-log-pengye-000014] blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];

 

查網上說是  設置 "blocks.read_only_allow_delete":"false"  可以解決

可是我看該索引的這個屬性是false

 

 ***************************************

還有個是與磁盤空間有關,於是df -h查看了下存儲空間

 

占用94%

查看官方文檔  https://www.elastic.co/guide/en/elasticsearch/reference/current/disk-allocator.html

設置cluster.routing.allocation.disk.watermark.flood_stage :99%

重啟es,這次啟動只用了幾秒,解決

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM