Elasticsearch中的read_only_allow_delete

现象1

1. 报错：FORBIDDEN/12/index read-only / allow delete (api)
   2. ES只能读和删，不能增和改

   现象2

2. 取出的数据，排序乱了

   原因

   1. 内存不足
   JVMMemoryPressure 超过92%并持续30分钟时，ES触发保护机制，并且阻止写入操作，以防止集群达到红色状态，启用写保护后，写入操作将失败，并且抛出 ClusterBlockException ，无法创建新索引，并且抛出 IndexCreateBlockException ,当五分钟内恢复不到88%以下时，将禁用写保护。
   2. 磁盘空间不足
   es的默认磁盘水位警戒线是85%，一旦磁盘使用率超过85%，es不会再为该节点分配分片，es还有一个磁盘水位警戒线是90%，超过后，将尝试将分片重定位到其他节点。

解决方案

1. 磁盘扩容
   2. 删除无用索引
   3. 将旧索引的副本数调小
   4. 增加数据节点
   5. 手动将 index.blocks.read_only_allow_delete 改成false

read_only_allow_delete属性

此属性为true时，ES索引只允许读和删数据，不允许增和改数据
1. 查看指定索引的设置信息

curl -XGET http://127.0.0.1:9200/blog/_settings?pretty

当索引不能增和改时，通过此命令，可以看到read_only_allow_delete为true

1. 把read_only_allow_delete设置为false

   curl -XPUT -H "Content-Type: application/json" http://127.0.0.1:9200/blog/_settings -d '{"index.blocks.read_only_allow_delete": null}'

PUT _settings
{
  "index": {
    "blocks": {
      "read_only_allow_delete": "false"
    }
  }
}