elasticsearch - Logstash は、ELK スタックでしばらくすると受信を停止しますか?

Question

ELK スタック (Elasticsearch/Logstash/Kibana) をインストールして実行しています。

1 つのサーバーを ELK サーバーとして使用して、他のサーバーからすべてのログを収集して保存します。 logstash-forwarderELK にログを送信するために使用されます。問題は：

Logstash は大量のログを受信して​​います (私が で確認したようにtailf logstash.stdout) が、しばらくするとtailf logstash.stdout何もありません (ログを受信して​​いません)。Logstash デーモンを再起動すると、再び受信を開始します。

Answer 1

Logstashを使用してデータをファイルにフィルタリングすると、LogstashがEOF（ファイルの終わり）を取得すると、あなたが言ったことが発生します。

私が考えているような場合は、これを参照できます:ログスタッシュ フィルターが eof を取得するときにターミナルに戻るには?

シッパーを利用する場合は、ファイルと同じように動作する可能性があります。

ただし、問題/エラーをより適切に説明すると、より多くの解決策を得ることができます。