Логи перестали записываться: индексы Elasticsearch стали только для чтения
Логи пишутся в ежедневные индексы logs-2026.09.10, старые индексы никто не удаляет. Утром диски нод заполнились на 96%, и запись стала отклоняться с ошибкой про flood-stage watermark и блок read_only_allow_delete. Инженер снял блок вручную, через час всё повторилось.
Какое решение устраняет причину?
- Политика ILM с удалением индексов старше N дней
- Добавить по одной реплике каждому индексу
- Поднять flood-stage watermark до 99%
- Перезапускать ноды после снятия блока