index_read_only_allow_delete: TOO_MANY_REQUESTS/12/disk usage exceeded flood-stage watermark, index has read-only-allow-delete block (旧形式: FORBIDDEN/12/index read-only / allow delete (api))

意味

index.blocks.read_only_allow_delete が true のため、インデックスは読み取り専用である。新しいドキュメントの書き込みや更新はできず、インデックスの削除のみ可能。通常は、ディスクの flood stage ウォーターマークを超えたときに Elasticsearch が自動で設定する。ES 8.x では書き込み要求に HTTP 429 を返す。

原因

ディスク使用量が flood stage のしきい値を超えたためブロックが自動で設定された、または設定が手動で true にされた。ディスク領域を解放せずにブロックを解除すると、Elasticsearch は再び適用する。

対処方法

十分なディスク領域を解放する。7.4 以降では、自動で設定されたブロックはディスク使用量が high ウォーターマークを下回ると自動で解除される。手動で設定したブロックの場合、または待たずに解除する場合はブロックを削除する: PUT /_all/_settings {"index.blocks.read_only_allow_delete": null}。単一インデックスの場合: PUT /index-name/_settings {"index.blocks.read_only_allow_delete": null}。繰り返し発生する場合はディスク容量を増やし、ILM ポリシーを設定し、_cat/allocation でどのノードが満杯になりつつあるかを監視する。