ELK入门——解决：logstash运行失败[LogStash::Runner] Logstash - java.lang.IllegalStateException

第一次运行成功后，就开启了一个进程，在一个系统中启动多个实例容易产生问题，我多次运行后报了这种错误。

[LogStash::Runner] Logstash - java.lang.IllegalStateException: Logstash stopped processing because of an error: (SystemExit) exit

法一：杀死进程重新启动

# 查看进程号
ps -ef|grep logstash

# 杀死进程
kill -9 XXXX

 

参见Logstash问题

法二：删除.lock文件

还有一点就是之前运行的instance有缓冲，保存在path.data里面有.lock文件，要删除掉

在logstash.yml中找到Data path 的路径

vim /etc/logstash/logstash.yml

在该目录下删除.lock文件【用ls -al命令可查看到.lock文件】，参见Logstash报错：Logstash could not be started because there is already another instance using the configu

# 转到路径
cd /var/lob/logstash

# 删除
rm -rf .lock

或者通过以下语句查找并删除.lock

find / -name .lock
rm -rf /路径/.lock

法三：检查配置文件

不过我最后发现，是我的配置文件里打错内容了，就很尴尬，所以如果如果有问题，先检查一下自己的配置文件，再去排查其他的可能。以上两个也是其他问题可以参考的解决方案