ELK日志系统的线上问题排查-Logstash问题

在公司搭建的分布式实时统一日志平台，是通过FELK的方式组建的，大致流程是 Filebeat是和应用部署在一个Pod中的（K8s部署）。目前的量为70-80个应用，数据一天50G.   事故回放： 有同学通知在Kibana中查日志，发现当天的某个时间段后都没有日志了，查之前的日志都是ok的。   找问题经过： 1）Kibana查询其他项目的日志，发现都是在这个时间段后没有日志； 2）进容器排查，发

>>阅读原文<<