當我要create index pattern的時候第一步可以我輸入一個ddd*然後點擊確定後報錯error forbidden，2個大大的紅字，然後什麼提示消息都沒有了，上網上查了一下說當es發現你的磁盤佔用超過85%後就會產生此錯誤，讓你的索引變爲只讀模式，馬上看了一下自己的磁盤，發現只剩20個G了，確實不夠了，清理了下磁盤後繼續使用kibana創建索引模式，還是發生同樣的錯誤，
突然想到我的索引沒有刪除，是不是已經變成只讀模式。由於我沒有修改纔會這樣，在命令臺執行如下命令。
curl -XPUT -H "Content-Type: application/json" http://127.0.0.1:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'
{"acknowledged":true}%
再次點擊創建索引模式後，成功創建。其實說實話，不太清楚es具體是怎麼操作的，有大神瞭解的話，請指教。
如果解決了你的問題
點個贊吧