原文:elk中es分片数限制导致日志接受异常

事件背景: 早上的时候elk都是正常的,结果下午发现从 点之后很多索引的日志都收不到了,只有极个别索引有日志刷新. 日志有三种接入方式: . filebeat gt logstash gt es . rsyslog gt logstash gt es . filebeat gt kafka gt logstash gt es 第一种方式接入的日志量不大,能正常更新 第二种方式接入的是安全类日志, ...

2021-12-16 17:31 0 805 推荐指数:

查看详情

配置ES分片

注意把分片大小控制在50GB左右 ...

Tue Aug 25 20:57:00 CST 2020 0 709
elk默认分片只有1000导致索引没有创建

maximun shards open by: 铁乐与猫 现象 elk使用7.0版本 elk出现没有新数据的情况。 logstash日志中报出例如以下的报警: 原因 7版本以上的elasticsearch吧,默认只允许1000个分片,问题是因为集群分片 ...

Tue Aug 18 22:42:00 CST 2020 0 884
es分片相关知识

分片数量 总分片=主分片 *(副分片+1) 如下创建索引配置表示,总分片=1 *(1+4),表示总共5个分片。 number_of_shards:每个索引的主分片,默认值是 5 。这个配置在索引创建后不能修改。 number_of_replicas:每个主分片的副本数,默认值 ...

Thu May 07 23:33:00 CST 2020 0 554
上传文件限制导致413-Request Entity Too Large

  在使用Nginx时,在异步上传图片到服务器时,发现抛出“error”错误,仔细发现抛出错误内容为:413-Request Entity Too Large,查看Tomcat运行日志时发现后台没有接收到文件上传的请求,最后发现是Nginx限制了文件上传的大小,直接将请求拦截了。这报错是因为 ...

Sat Jun 30 18:36:00 CST 2018 0 8295
内核参数限制导致无法su切换登录用户

一、问题,虚拟机新建用户后,su切换到普通用户无报错,也无法正常切换! 这个问题是不是非常诡异??? 经过测试发现新建的用户都可以,但是配置的OGG用户就不好使,最终定位检查发现系统内核参数问题! 二、观察异常 ...

Mon May 17 23:55:00 CST 2021 0 204
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM