在客户端启动LOGSTASH的时候,你可能会在后台日志中看到类似这样的问题:

这种问题的解决方法是,添加参数【max_open_files】。

具体如下:

然后,重启LOGSTASH就好了。

然后,在Kibana中,你就可以看到新加进来的日志啦:

官方对于【max_open_files】的解释是这样的:
max_open_files

Value type is number
There is no default value for this setting.

What is the maximum number of file_handles that this input consumes at any one time. Use close_older to close some files if you need to process more files than this number. This should not be set to the maximum the OS can do because file handles are needed for other LS plugins and OS processes. The default of 4095 is set in filewatch.

——————————————————
此外,有时候LOGSTASH抓取日志的时候会出现乱码,也可以按照上面配置文件中的:
codec => plain {
#charset => “UTF-8”
charset => “ISO-8859-1”
}
这种方式,转换字符集。
——————————————————
Done。

说点什么

avatar

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据

  Subscribe  
提醒