elk中es分片数限制导致日志接受异常

事件背景: 早上的时候elk都是正常的,结果下午发现从10点之后很多索引的日志都收不到了,只有极个别索引有日志刷新. 日志有三种接入方式: 1. filebeat-->logstash-- ...