Logstash启动报错：Too many open files

问题描述：
启动Logstash日志中报：Error: Too many open files - Too many open files
提示打开的文件过多。
解决过程：

1. 查看单个进程允许打开的最大文件句柄数
   ulimit -n 显示为默认的1024，需设置较大的数目
2. 设置进程打开的最大句柄个数
   a. 临时修改：ulimit -n 10240 只对当前终端有效，重新打开个终端设置无效
   b.永久生效：修改文件/etc/security/limits.conf
   添加：
   * soft nofile 10240
   * hard nofile 10240
   其中*表示该设置对所有用户有效，修改完之后需要重新打开新的终端
3. 重启logstash服务，问题解决

补充：
如何查看进程打开的文件句柄？

lsof -p pid    pid为进程号

如：
查看进程打开的文件句柄数：

lsof -p pid | wc -l

Linux一切皆文件

Linux 下的可执行程序是一个二进制文件。程序启动的时候可能需要加载一些配置文件，这些配置文件一般都是文本文件；程序运行的时候会产生一些日志文件或者中间文件，这些一般也都是文本文件。如果程序产生的日志需要打印到控制台上，那我们操作的也是一个文件，这个文件是标准输出文件：stdout文件。各个程序之间可能会做数据的交互，比如一个程序的输出是另一个程序的输入，这也需要操作一个文件，这种文件叫管道文件。不同的程序之间通信还可以使用 socket 通信，socket 也是一个文件，我们在 socket 编程的时候就需要打开一个 socket文件。运行中的程序可能需要访问一些硬件设备，每个硬件设备在 Linux 上也是映射成了文件，比如硬盘一般就是 /dev/sd*。文件本省需要有地方存储，存储文件的东西叫文件夹，文件夹自身也是一种文件。
该段说明摘自知友：https://zhuanlan.zhihu.com/p/150886291

一个程序运行中打开的文件比我们想象中的要多得多。