tacsklet

tacsklet

公司有用到es

上海市 杨浦区 计算机软、硬件/互联网/IT

威望 : 9 积分 : 1955 赞同 : 6 感谢 : 1

擅长话题

更多 »回复

0

filebeat有backoff,max_backoff,backoff_factor的参数,可以试试这些参数有没有什么影响。 参考:https://www.elastic.co/guide/en/beats/filebeat/7.0/filebeat-ref...

0

现有条件不好判断,手动新增一些垃圾数据试试,看看能不能找出一些规律。

0

这么写试试 [code]%{IPORHOST:client_ip} (?:%{USER:ident}|-) (?:%{USER:auth}|-) \[%{HTTPDATE:timestamp}\] \"%{WORD:verb} %{NOTSPACE:...

0

2个节点都是数据节点吗,看你贴出的只有一个地址超时,output写两个地址看看错误是否会减少,以此判断是不是请求过多的问题。

2

修改settings { "index.mapping.total_fields.limit": 2000 }   话说真的需要这么多字段放在一起吗,能不能从设计上优化一下。

更多 »发问

1

247 次浏览  • 3 个关注   • 2019-01-16

1

1785 次浏览  • 2 个关注   • 2017-09-29

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 9 积分: 1955 赞同: 6 感谢: 1

最后活跃:
6 天前
擅长话题:
logstash 2   1
input file 1   1
input 1   1
API 1   1
elasticsearch 1   1
grunt 1   0
grok 1   0
elaseticsearch 2   0
更多 » 关注 3

rochy kennywu76 medcl

更多 » 2 人关注

medcl mynormandy

主页访问量 : 691 次访问