ELK
sinat_27747695
这个作者很懒,什么都没留下…
展开
-
logstash内存缓慢增长直到内存溢出
起因是这样的,logstash突然出现内存上涨而没有停下来,由于是进行日志采集用的,可以容忍部分数据丢失。1. 出现这种情况,首先看下日志,发现似乎是jvm内存不够用,于是调整jvm大小,重新启动logstash如果这样就解决了,那,是不可能的。观察一段时间后,发现内存还是在缓涨,最后又挂了。2. 考虑是否是elasticsearch的写入瓶颈修改es配置:indices.memory.index_buffer_size: 20%indices.memory.min_index_buf原创 2020-09-22 16:28:43 · 3958 阅读 · 3 评论 -
Logstash使用grok表达式解析自定义日志
grok表达式解析自定义日志格式的完整例子好像不多,所以贴一下以供参考:(key和sign已做删减,各位大佬不要搞事情...)原创 2019-05-07 18:30:30 · 3267 阅读 · 0 评论