我有点怀疑你在刷屏

ELK在做压力测试的时候总是会多统计出一部分数据,就是es中的数据总数比日志中的多,请问为什么?

Elasticsearch | 作者 lgh | 发布于2017年08月19日 | 阅读数:2569

系统提示:这个人太懒了,什么问题描述都没有写!

已邀请:

davinciyxw

赞同来自:

你的ES数据是怎么进去的?beat直接写入,还是中转logstash?
beat有个原则:at least once,也就是说它会保证数据提交成功,但只有收到确认的情况下才收手。如果得不到确认(数据已经提交成功)会继续提交,直到得到act。
在压力测试的情况下,可能有网络或其他原因造成act答复失败,那么就会有重复提交的情况吧。
以上只是推测,仅供参考。

要回复问题请先登录注册