elasticsearch - disk usage exceeded

 

auditbeat설치 후 

 

elasticsearch 로그 확인시 아래와 같이 오류발생

 

index [.async-search] blocked by: [TOO_MANY_REQUESTS/12/disk usage exceeded flood-stage watermark, index has read-only-allow-delete block];

 

쌓여지는 데이터가 많다보니 발생하였습니다.

 

해서 디스크 공간이 부족하여 / 을 증설하였습니다.

# fdisk /dev/sda
 
# pvcreate /dev/sda3
 
# vgextend centos_mail /dev/sda3
 
# lvextend -l+100%FREE /dev/centos_mail/root
 
# xfs_growfs /dev/centos_mail/root