filebeat莫名其妙自动关闭
前言:前一段时间搭建改造了一套elk(filebeat+logstash+ksql+es+kibana)日志系统,最开始的时候是filebeat直接发送给es,后来需求需要改成发给logstash,后来就发现莫名其妙的filebeat每天或者不间断的挂掉。查看日志都是正常输出,elk采用的版本是7.3.0,还有一套7.0.0也是会出现这个问题。连接同一台logstash的多台filebeat都会挂掉。
暂时找不到问题的点,感觉是logstash的问题而拒绝杀掉所有filebeat的链接。犹豫是生产环境,及时解决这个问题再次出现所有的filebeat docker化,问题得以解决。