使用 shuf 来打乱一个文件中的行或是选择文件中一个随机的行。

Logstash output 到elasticsearch是报错

Logstash | 作者 Julian | 发布于2018年02月01日 | 阅读数:4597

最近日志量变大了,logstash经常报下面这种error,并且直接hang死,有什么办法能解决吗?
ERROR信息:
[ERROR][logstash.outputs.elasticsearch] Encountered a retryable error. Will Retry with exponential backoff {:code=>400, :url=>"http://10.216.109.227:9200/_bulk"}


我的ELK部署在红帽上,现在我的环境是2个logstash节点接收30台机器的日志,6台机器跑elasticsearch,3个master节点和6个data节点。监控显示这6台机器都很闲,CPU在10%以内。
已邀请:

yangbiao

赞同来自:

请问你解决了吗,我的报413

medcl - 今晚打老虎。

赞同来自:

413 错误一般是请求太大了,ES 服务端拒绝了。
看看日志,再或者 Output 输出到终端,看一下最终发送的日志消息,调试一下。

要回复问题请先登录注册