elk中es分片數限制導致日志接受異常

事件背景: 早上的時候elk都是正常的,結果下午發現從10點之后很多索引的日志都收不到了,只有極個別索引有日志刷新. 日志有三種接入方式: 1. filebeat-->logstash-- ...