一段时间后，Kibana停止显示数据。日志太大了？

Question

我正在运行PALallax，它是Palib Alto防火墙的Kibana / ElasticSearch的自定义版本。我在CentOS 7上安装了足够多的资源（4个处理器，16GB内存）。它工作正常 - 但是，几乎每一天，中途，Kibana将停止显示结果并最终得到可怕的＆＃34;没有找到结果＆＃34;。不过我知道它有用。日志文件继续增长（顺便说一下，这是很大的一天 - 大约11GB）。无论我做什么，我都无法显示任何信息，直到我删除服务器上的日志和索引文件并重新启动 - 然后它再次开始工作。

我查看了系统周围的日志，无法弄清楚发生了什么。我不是Linux专家，所以不幸的是，我已经没有想法，也没有其他任何可尝试的东西。我花了无数天搜索不同的东西，并且能够隔离日志中的任何特定问题。

关于在哪里看的任何建议？我的日志太大了吗？我可以看到，在发生这种情况时，我没有用完RAM。我总是将它设置为“最后一小时”。数据量，设置为每5分钟自动刷新一次。

Answer 1

监视可用磁盘空间并设置自动删除旧索引以避免磁盘空间不足。