У меня graylog в docker, стояла старая версия, написал docker-compose файл поднял до последней, все было хорошо логи писались, закончилось место, elasticsearch перевел индексы в режим чтения, логи перестали писаться, сейчас освободил место, в elasticserach через запрос в api перевел все индексы в режим записи командой curl -X PUT “localhost:9200/_all/_settings” -H ‘Content-Type: application/json’ -d ‘{“index.blocks.read_only_allow_delete”: null}’
, но логи не пишутся по прежнему, по инпутам вижу что сообщения поступают.
Странно, но проблема решилась сама собой, утром зашел, логи есть