Graylog: OpenSearch の読み取り専用インデックスに関するエラーへの対応
このドキュメントは保持期間の管理ガイドの一部です。完全なガイドはこちらからご覧いただけます：ログの保持期間を設定する方法。
👋 Stackhero ドキュメントへようこそ
Stackhero は、スピードとシンプルさを追求したフルマネージドの Graylog cloud ソリューションを提供しています。主な特長は以下の通りです：
- サービスに含まれる、無制限かつ専用の SMTP メールサーバーをご利用いただけます。
- アップデートはワンクリックで簡単に適用でき、手動での作業は不要です。
- HTTPS で保護された カスタムドメイン名（例：https://logs.your-company.com）を利用でき、チームに安全かつ直接的なアクセスを提供します。
- プライベートかつ専用インフラストラクチャ上で、高いパフォーマンスとセキュリティを実現。他のユーザーとのリソース共有やノイズの心配はありません。
ツールではなくデータに集中できます：Stackhero の Graylog cloud hosting ソリューションは、数分でご利用を開始いただけます。
まれに、OpenSearch が読み取り専用モードに切り替わり、以下のようなエラーが発生することがあります：
- "Flood stage disk watermark exceeded, all indices on this node will be marked read-only"
- "FORBIDDEN/12/index read-only / allow delete (api)"
これらのエラーは、ディスク容量が極端に少なくなった際に OpenSearch の保護機構として発生します。空きディスク容量が 7 GB 未満になると、OpenSearch はデータ破損を防ぐためにインデックスを読み取り専用に設定します。
このようなエラーが発生した場合、次の 2 つの対応策があります：
- 保持ポリシーを再設定して、保持するログを減らします。ポリシーを調整した後、最も古いインデックスを削除してディスク容量を確保し、OpenSearch を再び読み書き可能なモードに戻します。インデックスを削除すると、そのインデックス内のすべてのデータが失われる点にご注意ください。
- より大きなディスクを持つインスタンスにアップグレードします。Stackhero ダッシュボードからワンクリックでインスタンスを再起動し、追加のディスク容量で OpenSearch が自動的に読み書き可能なモードに戻ります。