一般而言，产生这个原因的因素是因为硬盘的使用比例过大。比如es的数据盘为sdc盘，可以看一下使用比例：

然后看一下硬盘里占比最大的文件：

比如占比最大的是kafka的数据，可以适当的删除一些。

然后在kibana中运行如下两个命令：

PUT /_cluster/settings
{
    "persistent" : {
        "cluster.routing.allocation.disk.threshold_enabled" : false
     }
}
PUT .kibana/_settings
{
    "index": {
        "blocks": {
            "read_only_allow_delete": false
        }
    }
}

一般可以解决问题。