原文:elk中es分片數限制導致日志接受異常

事件背景: 早上的時候elk都是正常的,結果下午發現從 點之后很多索引的日志都收不到了,只有極個別索引有日志刷新. 日志有三種接入方式: . filebeat gt logstash gt es . rsyslog gt logstash gt es . filebeat gt kafka gt logstash gt es 第一種方式接入的日志量不大,能正常更新 第二種方式接入的是安全類日志, ...

2021-12-16 17:31 0 805 推薦指數:

查看詳情

配置ES分片

注意把分片大小控制在50GB左右 ...

Tue Aug 25 20:57:00 CST 2020 0 709
elk默認分片只有1000導致索引沒有創建

maximun shards open by: 鐵樂與貓 現象 elk使用7.0版本 elk出現沒有新數據的情況。 logstash日志中報出例如以下的報警: 原因 7版本以上的elasticsearch吧,默認只允許1000個分片,問題是因為集群分片 ...

Tue Aug 18 22:42:00 CST 2020 0 884
es分片相關知識

分片數量 總分片=主分片 *(副分片+1) 如下創建索引配置表示,總分片=1 *(1+4),表示總共5個分片。 number_of_shards:每個索引的主分片,默認值是 5 。這個配置在索引創建后不能修改。 number_of_replicas:每個主分片的副本數,默認值 ...

Thu May 07 23:33:00 CST 2020 0 554
上傳文件限制導致413-Request Entity Too Large

  在使用Nginx時,在異步上傳圖片到服務器時,發現拋出“error”錯誤,仔細發現拋出錯誤內容為:413-Request Entity Too Large,查看Tomcat運行日志時發現后台沒有接收到文件上傳的請求,最后發現是Nginx限制了文件上傳的大小,直接將請求攔截了。這報錯是因為 ...

Sat Jun 30 18:36:00 CST 2018 0 8295
內核參數限制導致無法su切換登錄用戶

一、問題,虛擬機新建用戶后,su切換到普通用戶無報錯,也無法正常切換! 這個問題是不是非常詭異??? 經過測試發現新建的用戶都可以,但是配置的OGG用戶就不好使,最終定位檢查發現系統內核參數問題! 二、觀察異常 ...

Mon May 17 23:55:00 CST 2021 0 204
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM