突然發現elk服務器自己重啟了，查看日志發現logstash日志比較多
懷疑是之前kill掉logstash進程造成的。想kill掉logstash進程，發現他的進程號老是變化無法殺掉。重啟服務器后，logstash進程又啟動了。
最后使用的奇葩方法，就是把logstash卸載掉
rpm -qa|grep logstash logstash-5.5.1-1.noarch rpm -e logstash-5.5.1-1.noarch warning: /etc/logstash/logstash.yml saved as /etc/logstash/logstash.yml.rpmsave