---
# System prepended metadata

title: ES排查
tags: [Other]

---

# ES排查
[toc]
## 情況1 : 當ES硬碟空間不足，導致index停止收容日誌
執行 

```
PUT /_all/_settings
{
	"index.read_only": false
}
```
若不成功 使用curl 在底層下

```
PUT /_all/_settings
{
	"index.blocks.read\_only\_allow_delete":null
}
```
若不成功 使用curl 在底層下



tcpdump xxx -vv  -w存檔
//洛黨察看封包
###### tags: `Other`
Edit by Mario