ElasticSearch进入 "read only"模式，节点无法更改

Question

我的 ES 集群(由 5 个数据节点，3 个主节点组成)在夜间发生了一些事情。

我不知道发生了什么，但是所有的索引和数据都被删除了，集群进入了“只读”模式，可能是被黑了？

尝试让 Kibana 运行时，我得到以下信息:

尝试重启 Kibana - 它重启了，没有任何改变。尝试重启 Elastic - 它重启了(所有节点)，没有任何改变。

然后我查看了集群设置，这就是我得到的:

{
  "persistent": {
    "cluster": {
      "routing": {
        "allocation": {
          "enable": "all"
        }
      },
      "blocks": {
        "read_only": "true"
      }
    }
  },
  "transient": {
    "cluster": {
      "routing": {
        "allocation": {
          "enable": "all"
        }
      }
    }
  }
}

我尝试按如下方式撤消只读:

PUT _cluster/settings
{
  "persistent": {
    "blocks.read_only": false
  }
}

如你所见，没有运气:

{
  "error": {
    "root_cause": [
      {
        "type": "cluster_block_exception",
        "reason": "blocked by: [FORBIDDEN/6/cluster read-only (api)];"
      }
    ],
    "type": "cluster_block_exception",
    "reason": "blocked by: [FORBIDDEN/6/cluster read-only (api)];"
  },
  "status": 403
}

有什么想法吗？

更新:Problem solved by Andrei Stefan ，现在更重要的部分 - 为什么？发生了什么，为什么？我丢失了所有数据，我的集群进入了只读模式。

Answer 1

正确的命令是:

PUT /_cluster/settings
{
  "persistent" : {
    "cluster.blocks.read_only" : false
  }
}