我正在尝试在几台不同的计算机上设置一些日志存储转发器和一个logstash索引器。一切正常,但索引器会在几分钟后停止,没有任何警告或错误。它就停止了。
任何人都可以提供帮助吗?
答案 0 :(得分:0)
首先设置索引器以将调试数据发送到STDOUT
output {
stdout { debug => true debug_format => "json"}
}
然后查看Logstash日志文件
你确定它的Indexer正在停止吗?
通常,问题出在Redis或Elasticsearch上。
Indexer只是一个JVM进程,它将数据从Redis中提取出来并发送给Elasticsearch。
logstash日志文件将告诉您发生了什么。