标签: elasticsearch logstash logstash-grok
我可以看到一些垃圾索引在logstash中正常生成。为什么呢?
答案 0 :(得分:0)
这听起来是因为Weblogic正在进行日志缓冲,logstash正在查看部分行(201)并将其丢弃,然后再查看该行的其余部分。您可以尝试将WL中的日志缓冲区大小设置为0,以查看是否可以解决问题或调整模式,以便明确查找4位数的年份...但可能会错过日志条目。