При достижении примерно 5% свободного места, данные перестают поступать в elasticsearch и появляется ошибка:

FORBIDDEN/12/index read-only / allow delete (api)

Исправить ее можно следующим образом: перенести данные на более емкий диск, очистить текущий или выполнить команду для всех индексов:

PUT _all/_settings
{
  "index": {
    "blocks": {
      "read_only_allow_delete": "false"
    }
  }
}