居然是你

关于filebeat 的monitor指标的一些疑问:Total,Emitted,Acknowleged和Queued

Beats | 作者 zahgboat | 发布于2018年10月29日 | 阅读数:3575

服务器运行环境
>CentOS Linux release 7.2 (Final)
 
软件版本:
>filebeat 6.3.2
>logstash 6.3.2
>elastic search 6.3.x
 
问题发生的上下文:
使用ES Stack记录业务关键日志,尝试优化写入性能,对filebeat的monitor面板上展示的一些指标的含义不是很明确
 
大神们好,小弟刚入门ES stack, 尝试优化写入性能时发现有一些指标看不大懂,不太好做优化决策:
 

 
如上,是filebeat通过xpack的monitor上报的指标,在kibana上展示; 小弟不太懂的有如下几点:
1.  Total是不是指的应该被发送出去的全部event?
2. Total/Emitted/Acknowledge和Queued之间有什么数量关系?
3. 上述这四个指标正常的大小关系应该是什么样的? Total的数量基本保持在Emitted的10倍以上,是否正常?
 
小弟看过截图所示右上角的含义阐述,还有ES的官方文档,但是还是不太懂,所以特来请教社区里的各位大神!
 
 
 
 
 
 
 
已邀请:

rochy - rochy_he

赞同来自:

Total:'All events newly created in the publishing pipeline'
Emitted: 'Events processed by the output (including retries)'
Acknowledged:'Events acknowledged by the output (includes events dropped by the output)'
Queued:'Events added to the event pipeline queue'

要回复问题请先登录注册