7.17升级至8.11时Kibana系统索引遇cluster_block_exception错误求助

错误分析 #

报错cluster_block_exception: index [.kibana_analytics_8.11.4_001] blocked by: [FORBIDDEN/8/index write (api)]属于索引级别的写入阻止，结合磁盘使用率<80%、集群无异常设置的前提，可能的原因包括：

• 目标索引被手动或异常触发设置了写入阻止（index.blocks.write）
• Kibana系统索引的权限模型在8.x升级过程中未正确迁移，服务账号无写入权限
• 升级过程中索引分片处于不健康状态（红/黄），触发自动写入限制

解决步骤 #

1. 检查目标索引的写入阻止设置 #

执行命令查看索引的具体配置：

curl -k -u admin:admin -X GET "https://IP:9200/.kibana_analytics_8.11.4_001/_settings"

如果返回结果中包含"index.blocks.write": true，说明索引被标记为只读，需要解除该限制。

2. 解除索引的写入阻止 #

若确认存在写入阻止，执行以下命令移除该设置：

curl -k -u admin:admin -X PUT "https://IP:9200/.kibana_analytics_8.11.4_001/_settings" -H 'Content-Type: application/json' -d '{
  "index.blocks.write": null
}'

3. 检查索引健康状态 #

执行命令查看索引的分片健康情况：

# 查看索引整体健康
curl -k -u admin:admin -X GET "https://IP:9200/_cluster/health/.kibana_analytics_8.11.4_001"
# 查看分片详细状态
curl -k -u admin:admin -X GET "https://IP:9200/_cat/shards/.kibana_analytics_8.11.4_001?v"

如果索引处于红/黄状态，优先解决分片分配问题（比如检查节点可用性、修复损坏分片），待索引恢复为绿色后再验证写入。

4. 验证Kibana服务账号权限 #

8.x版本中Kibana默认使用kibana_system账号访问Elasticsearch，需确保该账号对.kibana_analytics*索引有写入权限：

# 查看kibana_system角色权限
curl -k -u admin:admin -X GET "https://IP:9200/_security/role/kibana_system"

若角色未包含对.kibana_analytics*的写入权限，更新角色配置：

curl -k -u admin:admin -X PUT "https://IP:9200/_security/role/kibana_system" -H 'Content-Type: application/json' -d '{
  "indices": [
    {
      "names": [".kibana*", ".kibana_analytics*"],
      "privileges": ["all"]
    }
  ],
  "cluster": ["monitor", "manage_index_templates"]
}'

5. 重启Kibana服务 #

完成上述操作后，重启Kibana服务，让其重新初始化与Elasticsearch的连接，确保系统索引能正常写入。

内容的提问来源于stack exchange，提问作者Priyanka Navalagund