Elasticsearch в стандартной конфигурации останавливается при достижении дискового пространтсва в 95%.

В клиентском приложении можно наблюдать ошибку вроде

blocked by forbidden/12/index read-only elasticsearch

Нужно увеличить место на диске(ваш КО:) или изменить настройки по умолчанию:

PUT _cluster/settings
    {
      "transient": {
        "cluster.routing.allocation.disk.watermark.low": "100gb",
        "cluster.routing.allocation.disk.watermark.high": "50gb",
        "cluster.routing.allocation.disk.watermark.flood_stage": "10gb",
        "cluster.info.update.interval": "1m"
      }
    }

После "исправления последствий" нужно заново включить Elasticsearch:

curl -XPUT -H "Content-Type: application/json" http://ip-elastica:port-elastica/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'