当我要create index pattern的时候第一步可以我输入一个ddd*然后点击确定后报错error forbidden，2个大大的红字，然后什么提示消息都没有了，上网上查了一下说当es发现你的磁盘占用超过85%后就会产生此错误，让你的索引变为只读模式，马上看了一下自己的磁盘，发现只剩20个G了，确实不够了，清理了下磁盘后继续使用kibana创建索引模式，还是发生同样的错误，
突然想到我的索引没有删除，是不是已经变成只读模式。由于我没有修改才会这样，在命令台执行如下命令。
curl -XPUT -H "Content-Type: application/json" http://127.0.0.1:9200/_all/_settings -d '{"index.blocks.read_only_allow_delete": null}'
{"acknowledged":true}%
再次点击创建索引模式后，成功创建。其实说实话，不太清楚es具体是怎么操作的，有大神了解的话，请指教。
如果解决了你的问题
点个赞吧