elk 中的 logstash 转发器错误

logstash forwarder error in elk

[root@sys2 logstash-forwarder]# rpm -qa | grep -i logstash logstash-forwarder-0.4.0-1.x86_64

我收到这个错误

2015/09/26 14:37:03.434672 Failed to tls handshake with 192.168.1.235 read tcp 192.168.1.235:5001: i/o timeout

i/o 超时,除了常见的网络问题,也可能是 logstash 过载的迹象。调整 logstash(可能会在 web 上进行指导),您还可以尝试减小批处理大小并增加 logstash-forwarder 中的超时。

由于 google,此问题已得到解决。我 googled 发现将 elasticsearch 升级到最新版本可以缓解这个问题。我还将 logstash-forwarder 超时增加到 5 分钟(从 15 秒)。我现在有三个 logstash 转发器向 logstash 服务器提供日志。但是,我一直祈祷。 我遵循了这个 post: https://github.com/elastic/logstash-forwarder/issues/360