查看 System/Overview 頁面，在 Indexer failures 有大量的失敗訊息：

錯誤訊息重點如下：

{“type”:”cluster_block_exception”,”reason”:”blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];”}

這是 Elasticsearch 服務的問題

先檢查儲存空間是否太少，使用空間超過 95% 就會 read-only

df -h

不過我遇到的狀況是使用空間不到 50% 後來猜測但會不會是記憶體容量問題 (雖然日誌都沒相關資訊)，將原本總量 8G 使用量在 4G 上下，停機增加到 16G 重啟後問題就消失了。