elk中的对数存储转发器错误

Question

[root@sys2 logstash-forwarder]# rpm -qa | grep -i logstash logstash-forwarder-0.4.0-1.x86_64

我确实知道这个错误

2015/09/26 14:37:03.434672 Failed to tls handshake with 192.168.1.235 read tcp 192.168.1.235:5001: i/o timeout

Answer 1

多亏了谷歌，这个问题已经解决了。我在谷歌上搜索发现，将elasticsearch升级到最新版本可以缓解这个问题。我还增加了逻辑存储转发超时5分(从15秒)。现在有三个日志转发器向logstash服务器提供日志。不过，我一直在祈祷。我跟踪了这篇文章：https://github.com/elastic/logstash-forwarder/issues/360

Answer 2

除了通常的网络问题外，i/o超时也可能是超载的日志存储的迹象。调优logstash (可能会引导到网络上)，您也可以尝试减少批处理大小和增加logstash转发器中的超时。