找到问题的解决办法了么?

logsash报错阻塞

Logstash | 作者 lewis | 发布于2016年09月23日 | 阅读数:4034

logstash 有时候回有这个错误,不知道是logstash 的处理能力不够,还是elastic search 的存储太慢?
01@[PH]6YWGSO)Q2GTX@F.jpg

 
请专家解惑,
是否需要增加队列服务,filebeat客户端先把日志消息发送至队列,logstash取;
或着logstash 把处理完的日志放到队列里,elstashsearch 从在队列中获取数据存储;
目前的架构是:
filebeat  -->  logstash01    ---->    elasticsearch01 
....            -->  logstash02    ---->    elasticsearch02
                                              ---->   elasticsearch02 
 
已邀请:

jy

赞同来自:

综合原因。一般说加倍logstash处理节点能解决问题,或者至少增加一个节点即可。

要回复问题请先登录注册