症状分析
Elasticsearch 将索引标记为只读,因为磁盘使用超过高水位线,阻止写入以防止磁盘满导致损坏。 该错误在生产环境中出现,但可能不会在本地开发中复现,因为触发条件依赖于部署环境或运行时配置。理解完整的症状集合有助于将此问题与类似错误区分开来。
诊断实践
按照前置事项中的诊断步骤定位原因。每个步骤包含命令和输出解读。目标是缩小问题范围:配置、运行时还是应用代码。在最小化环境中复现错误后再应用修复。
根因
Disk usage exceeds the flood-stage watermark, so Elasticsearch sets indices to read-only to prevent data corruption, blocking all write operations.
修复
Free disk space by deleting old indices, reducing shard count, or increasing disk capacity. Then remove the read-only block with PUT _all/_settings {“index.blocks.read_only_allow_delete”: null}. 应用修复后,监控系统以确认错误在负载下或不同环境中不再复现。
验证
Write a test document and confirm it succeeds; verify disk usage is below the high watermark. 如果验证通过,修复即确认;如果未通过,重新检查诊断步骤中是否遗漏了促成因素。
诊断命令
运行以下命令复现和诊断问题:
curl -s localhost:9200/_cat/allocation?v
curl -s localhost:9200/_cluster/settings?include_defaults