ELK 三件套分别跑在同一主机的三个容器里，某天起 Elasticsearch 不再有新文档进来。Logstash 进程活着，事件看起来"送进去了"，但 ES 侧毫无动静，而且三个组件的日志里没有任何 error 或 warning。问题现象Kibana 上查最新文档，时间停在几天前：curl-s'localhost:9200/logstash-*/_search?size=1sort=@timestamp:descpretty'尝试解除只读块，没有任何变化：curl-XPUT'localhost:9200/_all/_settings'-H'Content-Type: application/json'