ELK Kibana两次显示每个系统日志事件

Question

我按this精彩指南安装了ELK。

我在CentOS系统上安装了Logstash-forwarder，一切看起来都很棒。

唯一的问题是每个syslog事件都会写两次。 我试图搜索解决方案并找到this，但我没有重启服务，我确信linux知道如何编写日志。 （不改变inode）

我还能尝试什么？ 我的所有配置文件和应用程序版本在指南中都是相同的

Answer 1

我明白了。

logstash-forwarder服务为this one。

我不知道为什么，但当我运行service logstash-forwarder start两次时，我没有收到警报Job is already running，它只是启动了另一个过程。

我通过ps -aux|grep logstash验证并找到了：

root      6063  0.1  0.1 597956  5688 pts/1    Sl   21:17   0:00 /opt/logstash-forwarder/bin/logstash-forwarder -config /etc/logstash-forwarder -spool-size 100

和

root      6077  0.2  0.1 456704  5628 pts/1    Sl   21:18   0:00 /opt/logstash-forwarder/bin/logstash-forwarder -config /etc/logstash-forwarder -spool-size 100

当我运行service logstash-forwarder stop时，两者都停止了。 所以我重新开始，现在一切都很好

谢谢大家。