Не происходит rollover индекса

Подскажите пожалуйста, в какую сторону копать- не происходит rollover индекса при достижении им размера в 50GB

изображение

Никто не подскажет- в какую сторону хоть смотреть? Ошибок не нахожу, ILM настроено- но при достижении индексом размера в 50гигабайт, не происходит создание нового индекса

Первым делом смотрите логи эластика и логстеша.
Подобную проблему решил просто посмотрев логи и найдя ошибку.

Сначала нужно сделать:

GET winlogbeat-2021.09.20-000001/_ilm/explain

Он все расскажет, почему индекс не роллится.

Также можно его отроллить прямо сейчас, и посмотреть ошибки, если есть:

POST winlogbeat-2021.09.20-000001/_rollover