Graylog: 處理 OpenSearch 只讀索引錯誤

本文件是處理保留政策指南的一部分。請在此處查看完整指南：如何設定日誌保留政策。

👋 歡迎來到 Stackhero 文件！

Stackhero 提供一個即用型的 Graylog cloud 解決方案，帶來多項好處，包括：

• 包含無限和專用的 SMTP 電郵伺服器。
• 只需一鍵即可輕鬆更新。
• 使用 HTTPS 保護的可自訂域名（例如，https://logs.your-company.com）。
• 由專用私有 VM提供的最佳性能和強大安全性。

節省時間並簡化您的生活：只需 5 分鐘即可嘗試 Stackhero 的 Graylog cloud hosting 解決方案！

有時 OpenSearch 會進入只讀模式，您可能會遇到以下錯誤：

1. "Flood stage disk watermark exceeded, all indices on this node will be marked read-only"
2. "FORBIDDEN/12/index read-only / allow delete (api)"

這些錯誤是 OpenSearch 為了保護資料，在磁碟空間嚴重不足時啟動的保護機制。當可用磁碟空間低於 7 GB 時，OpenSearch 會將索引設為只讀，以避免資料損毀。

遇到這些錯誤時，您有兩個選擇：

1. 重新調整您的保留政策，減少保留的日誌數量。調整後，請刪除最舊的索引以釋放磁碟空間，讓 OpenSearch 能恢復為可讀寫模式。請注意，刪除索引會導致該索引內所有資料永久遺失。
2. 升級到更大磁碟空間的實例。只需在 Stackhero 控制台上一鍵操作，實例就會重新啟動並擁有更多磁碟空間，OpenSearch 也會自動恢復為可讀寫模式。