处理Elasticsearch报【TOO_MANY_REQUESTS】的问题

Kibana界面出现以下错误：index [.async-search] blocked by: [TOO_MANY_REQUESTS/12/disk usage exceeded。

ES异常错误大致意思是ES只允许读，不允许写。

一、排查步骤

1、分析ES集群日志

[root@localhost ~]# tail -fn 100 /data/elasticsearch/logs/es-cluster.log

从日志信息上可以得到一些信息：一个是请求太多，另一个是磁盘超过阈值；这两个原因都有可能触发ES主动给索引上锁。

2、查看ES节点磁盘容量

[root@localhost ~]# df -h

二、解决方法

1、清理ES节点磁盘空间

2、Kibana发送重置请求

# Kibana开发工具中执行以下命令

PUT _all/_settings
{
  "index.blocks.read_only_allow_delete": null
}

3、再次查看索引数据就正常了

三、解决方案

1、按照官方文档进行配置（文档地址：https://www.elastic.co/guide/en/elasticsearch/reference/6.2/disk-allocator.html）

2、清理服务器磁盘

3、进行服务器扩容