Graylog: Obsługa błędów dotyczących indeksów OpenSearch w trybie tylko do odczytu
Ta dokumentacja jest częścią przewodnika Zarządzanie retencją. Pełny przewodnik znajdziesz tutaj: Jak skonfigurować retencję logów.
👋 Witamy w dokumentacji Stackhero!
Stackhero oferuje gotowe do użycia rozwiązanie Graylog cloud, które zapewnia wiele korzyści, w tym:
- Nieograniczony i dedykowany serwer e-mail SMTP w zestawie.
- Bezproblemowe aktualizacje za pomocą jednego kliknięcia.
- Dostosowywalna nazwa domeny zabezpieczona za pomocą HTTPS (na przykład, https://logs.twoja-firma.com).
- Optymalna wydajność i solidne zabezpieczenia dzięki prywatnej i dedykowanej VM.
Oszczędzaj czas i upraszczaj swoje życie: wystarczy 5 minut, aby wypróbować rozwiązanie Graylog cloud hosting Stackhero!
Czasami OpenSearch może przełączyć się w tryb tylko do odczytu i możesz napotkać błędy takie jak:
- "Flood stage disk watermark exceeded, all indices on this node will be marked read-only"
- "FORBIDDEN/12/index read-only / allow delete (api)"
Błędy te pojawiają się w ramach mechanizmu ochronnego OpenSearch, gdy ilość wolnego miejsca na dysku jest krytycznie niska. Gdy dostępna przestrzeń spadnie poniżej 7 GB, OpenSearch ustawia indeksy jako tylko do odczytu, aby zapobiec uszkodzeniu danych.
W przypadku wystąpienia tych błędów masz dwie opcje:
- Przekonfiguruj politykę retencji, aby przechowywać mniej logów. Po dostosowaniu polityki usuń najstarszy indeks, aby zwolnić miejsce na dysku i umożliwić OpenSearch powrót do trybu odczytu-zapisu. Pamiętaj, że usunięcie indeksu oznacza utratę wszystkich danych w nim zawartych.
- Zmień instancję na taką z większym dyskiem. Za pomocą jednego kliknięcia w panelu Stackhero instancja zostanie uruchomiona ponownie z większą przestrzenią dyskową, a OpenSearch automatycznie powróci do trybu odczytu-zapisu.