# ES排查 [toc] ## 情況1 : 當ES硬碟空間不足，導致index停止收容日誌 執行 ``` PUT /_all/_settings { "index.read_only": false } ``` 若不成功 使用curl 在底層下 ``` PUT /_all/_settings { "index.blocks.read\_only\_allow_delete":null } ``` 若不成功 使用curl 在底層下 tcpdump xxx -vv -w存檔 //洛黨察看封包 ###### tags: `Other` Edit by Mario