es数据无法写入，报错[FORBIDDEN/12/index read-only / allow delete (api)]
环境：
filebeat , kafka, logstash , elastic search ,版本7.4套件。
问题：
logstash 写数据到es报错，如下图
分析：
查看了es安装目录的磁盘空间占用，已经超过92%，如下图：
结论：
ES说明文档中有写明，当ES数据所在目录磁盘空间使用率超过90%后，ES将修改为只读状态，所以初步判断是磁盘空间不足导致ES不允许写入。
正常情况，应该要多所有的服务器目录进行磁盘可用监控，如果超过某个比例，就报警。