FORBIDDEN/12/index read-only / allow delete (api)-Elasticsearch/Logstash错误

logstash日志中显示

[FORBIDDEN/12/index read-only / allow delete (api)]

logstash无法向elasticsearch写入文档，原因大致是硬盘已满导致。

硬盘已满时elasticsearch由于没有空间无法索引更多的文档，而将自己切换为只读状态，以确保只读查询的可用性。