es 无日志，logstash 报错

现象

通过kibana看不到日志
看管道监控，发现日志写入速率为0

image.png

然后看logstash日志，发现报错

retrying failed action with response code: 429 ({"type"=>"cluster_block_exception", "reason"=>"index [apm-7.9.0-2022.04.08] blocked by: [TOO_MANY_REQUESTS/12/disk usage exceeded flood-stage watermark, index has read-only-allow-delete block];"})

原因

通过百度，查到的原因是：
是因为一次请求中批量插入的数据条数巨多，以及短时间内的请求次数巨多引起ES节点服务器内存超过限制，ES主动给索引上锁。

解决方案是：

PUT _all/_settings
{
  "index.blocks.read_only_allow_delete": null
}