Graylog: OpenSearch の読み取り専用インデックスに関するエラーへの対応
このドキュメントは保持期間の管理ガイドの一部です。完全なガイドはこちらからご覧いただけます：ログの保持期間を設定する方法。
👋 Stackheroのドキュメントへようこそ！
Stackheroは、数多くの利点を提供する、すぐに使えるGraylogクラウドソリューションを提供しています。
- 無制限で専用のSMTP メールサーバーが含まれています。
- ワンクリックで簡単にアップデート。
- HTTPSで保護されたカスタマイズ可能なドメイン名（例: https://logs.your-company.com）。
- プライベートで専用のVMによる最適なパフォーマンスと強力なセキュリティ。
時間を節約し、生活を簡素化：StackheroのGraylogクラウドホスティングソリューションを試すのに5分しかかかりません！
まれに、OpenSearch が読み取り専用モードに切り替わり、以下のようなエラーが発生することがあります：
- "Flood stage disk watermark exceeded, all indices on this node will be marked read-only"
- "FORBIDDEN/12/index read-only / allow delete (api)"
これらのエラーは、ディスク容量が極端に少なくなった際に OpenSearch の保護機構として発生します。空きディスク容量が 7 GB 未満になると、OpenSearch はデータ破損を防ぐためにインデックスを読み取り専用に設定します。
このようなエラーが発生した場合、次の 2 つの対応策があります：
- 保持ポリシーを再設定して、保持するログを減らします。ポリシーを調整した後、最も古いインデックスを削除してディスク容量を確保し、OpenSearch を再び読み書き可能なモードに戻します。インデックスを削除すると、そのインデックス内のすべてのデータが失われる点にご注意ください。
- より大きなディスクを持つインスタンスにアップグレードします。Stackhero ダッシュボードからワンクリックでインスタンスを再起動し、追加のディスク容量で OpenSearch が自動的に読み書き可能なモードに戻ります。