我有点怀疑你在刷屏

logstash导入日志数据到elasticsearch不能实时,总要等几分钟才能进去

Logstash | 作者 hydong | 发布于2019年08月26日 | 阅读数:1553

logstash导入日志数据到elasticsearch导入固定路径下的log日志,不能实时,总要等几分钟才能查询出来数据,有时候还丢失数据,怎么办
已邀请:

tacsklet - 公司有用到es

赞同来自:

描述的优点笼统,需要一步一步排查。
首先,确定日志是否已经正确生成,并且被采集到,其次需要实时查看在写入到es的过程中,logstash和es的日志有没有报什么错误,最后核对写入es的日志条数和服务生成日志的条数有多少差异,丢失的数据和能写进去的数据有什么异同,在这个过程中相信你可以找到问题所在的。

要回复问题请先登录注册