Первая помощь: проверьте, какие индексы присутствуют:

curl http://localhost:9200/_cat/indices

Затем удалите самые старые индексы (вы не должны удалить все)

curl -XDELETE http://localhost:9200/graylog_1
curl -XDELETE http://localhost:9200/graylog_2
curl -XDELETE http://localhost:9200/graylog_3

Исправить: Затем вы можете уменьшить параметр elasticsearch_max_number_of_indices в файле /etc/graylog/server/server.conf до значения, соответствующего вашему диску.

Исправление после того как кончилось место и данные не пишутся

docker exec -it 48694fef984b /bin/bash

curl -XPUT -H «Content-Type: application/json» http://127.0.0.1:9200/_all/_settings -d ’{«index.blocks.read_only_allow_delete»: null}’