ELK简单调优

ES配置文件

xpack.security.enabled: true #允许安全验证

bootstrap.memory_lock: true #开启内存锁，防止使用交换分区

bootstrap.system_call_filter: false #重启时系统禁止调用过滤器

transport.tcp.compress: true #设置压缩tcp传输时的数据

logstash配置文件

pipeline.workers: 4 CPU内核数（或几倍cpu内核数） 该参数可控制 output 或 filter 插件的工作线程数（只能设置正整数），当发现事件 正在备份或 CPU 没有饱和，则可以增加工作线程，以提高性能。cup个数*单个cup核数

pipeline.batch.size: 1000 设置批量执行 event 的最大值，该值是用于 input 的批量处理事件值，再打包发送给 filter 和 output ，增加该值可以在一定范围内提高性能，但是需要增加额外的内存开销。

pipeline.batch.delay: 10 批处理的最大等待值（ input 需要按照 batch 处理的最大值发送到消息队列，但是不能一直等，所以需要一个最大的超时机制）。