Graylog: 處理 OpenSearch 只讀索引錯誤
此文件屬於處理保留政策指南的一部分。請在此處查看完整指南：如何設定日誌保留政策。
👋 歡迎來到 Stackhero 文件！
Stackhero 提供即用型的 Graylog cloud 解決方案，帶來多項好處，包括：
- 包含無限和專用的 SMTP 電郵伺服器。
- 只需一鍵即可輕鬆更新。
- 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
- 由專用私有 VM提供的最佳性能和強大安全性。
節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！
有時 OpenSearch 會切換到只讀模式，您可能會遇到以下錯誤：
- "Flood stage disk watermark exceeded, all indices on this node will be marked read-only"
- "FORBIDDEN/12/index read-only / allow delete (api)"
這些錯誤是 OpenSearch 在磁碟空間嚴重不足時的保護機制。當可用磁碟空間低於 7 GB 時，OpenSearch 會將索引設為只讀，以防止資料損毀。
遇到這些錯誤時，您有兩個選擇：
- 重新設定保留政策以減少保留的日誌數量。調整政策後，刪除最舊的索引以釋放磁碟空間，讓 OpenSearch 回復為可讀寫模式。請注意，刪除索引會導致該索引內的所有資料永久遺失。
- 升級到更大磁碟容量的實例。在 Stackhero 控制台只需一鍵即可升級，實例會自動重啟並擁有更多磁碟空間，OpenSearch 也會自動回復為可讀寫模式。