最近日志量变大了,logstash经常报下面这种error,并且直接hang死,有什么办法能解决吗?
ERROR信息:
我的ELK部署在红帽上,现在我的环境是2个logstash节点接收30台机器的日志,6台机器跑elasticsearch,3个master节点和6个data节点。监控显示这6台机器都很闲,CPU在10%以内。
ERROR信息:
[ERROR][logstash.outputs.elasticsearch] Encountered a retryable error. Will Retry with exponential backoff {:code=>400, :url=>"http://10.216.109.227:9200/_bulk"}
我的ELK部署在红帽上,现在我的环境是2个logstash节点接收30台机器的日志,6台机器跑elasticsearch,3个master节点和6个data节点。监控显示这6台机器都很闲,CPU在10%以内。
2 个回复
yangbiao
赞同来自:
medcl - 今晚打老虎。
赞同来自:
看看日志,再或者 Output 输出到终端,看一下最终发送的日志消息,调试一下。