x-pack监控中的Indexing Rate (/s)速度比实际日志数小很多

作者 aslan | 发布于2018年09月27日 | 阅读数:143

我的框架是这样的,filebeat收集日志到kafka,logstash从kafka中取数据插入到elasticsearch。
filebeat收集的日志每秒钟有10万条日志,但是从x-pack中查看,每秒中插入的文档数只有2000多,kafka中没有数据积压,请问有同学遇到过吗?

1.png

 
已邀请:

zqc0512 - andy zhou

赞同来自:

bulk吧。
你要找到索引看看具体的条目数对不对,不对的话就是没有写入……

要回复问题请先登录注册