ELK日誌寫不進去處理

1，前言 將要放假前夕，一個同事過來說，某某日誌在kafka裏邊不消費了，我一開始沒在意，去kafka的監控一看，果然是堆積了不少。 這個時候首先檢查了一波logstash的情況，因爲日常變更也就它了，其他組件一般都是沒人調整的，但是看了一圈，好像這個時間點也沒人做變更，只是在日誌裏看到一些索引在與某處建聯的時候有拒絕的情況。 此時想着去看看kafka集羣，是不是有什麼問題呢，可是從kafka自身

>>阅读原文<<