查询发现，配置read_only_allow_delete: false只是关闭只读模式而已。而导致只读模式的原因则是因为磁盘空间不足导致的。查看Monitoring，发现空间还剩余5%。而ELK的洪水水位线,默认为95%,当使用率达到这个值,ES会将对应的索引设为只读.这是最后一个保护措施.只读状态必须在有了足够空间后人工解除，怎么解除

要解除只读状态，需要先增加磁盘空间，然后通过以下步骤来解除只读状态：

1. 打开 Kibana 控制台，运行以下命令：PUT /_all/_settings { "index.blocks.read_only_allow_delete": null }

2. 如果你的 Elasticsearch 集群有多个节点，需要在每个节点上都运行以上命令。

3. 等待一段时间，直到 Elasticsearch 自动重新启用写入操作。

如果以上步骤不能解除只读状态，可以尝试重启 Elasticsearch 服务。在重启 Elasticsearch 后，只读状态应该自动解除。但是请注意，在重启 Elasticsearch 之前，一定要确保已经增加了足够的磁盘空间。

相关问题

PUT _settings { "index": { "blocks": { "read_only_allow_delete": "false" } } }

PUT _settings是一个Elasticsearch的API，用于更新索引的设置。在这个例子中，我们使用PUT _settings来更新索引的blocks.read_only_allow_delete属性为false。

blocks.read_only_allow_delete属性控制了索引是否允许删除操作。当该属性设置为true时，索引将被设置为只读状态，不允许进行删除操作。而当该属性设置为false时，索引将允许进行删除操作。

通过执行上述PUT _settings请求，我们将索引的blocks.read_only_allow_delete属性设置为false，即允许进行删除操作。

GET /_cPUT _settings { "index": { "blocks": { "read_only_allow_delete": "false" } } }at/indices

GET /_cPUT _settings是一个错误的请求，应该是GET /_cluster/settings。

GET /_cluster/settings是用于获取集群级别的设置信息的请求。该请求可以返回集群中所有节点的设置信息，包括索引级别和全局级别的设置。

在上述请求中，index.blocks.read_only_allow_delete设置为false，表示允许对索引进行读写操作，而不仅仅是只读操作。