weixin_42910346的博客

问题描述： 启动Logstash日志中报：Error: Too many open files - Too many open files 提示打开的文件过多。 解决过程： 查看单个进程允许打开的最大文件句柄数 ulimit -n 显示为默认的1024，需设置较大的数目 设置进程打开的最大句柄个数 a. 临时修改：ulimit -n 10240 只对当前终端有效，重新打开个终端设置无效 b.永久生效：修改文件/etc/security/limits.conf 添加： * soft nofile

logstash多实例 多管道 场景 1. 多个input 2. 多个output 3. input与output存在某种对应关系 解决方案 单实例+单pipeline 多实例 单实例+multi pipelines 1.单实例+单pipeline 实现： 配置多个input、filter、output input添加type变量 filter、output通过条件判断与input关联 问题： 冗长的条件判断 缺乏拥塞隔离（logstash接收一批事件处理输出完之后才会处理下一批，某个