ELK日誌系統的線上問題排查-Logstash問題

在公司搭建的分佈式實時統一日誌平臺，是通過FELK的方式組建的，大致流程是 Filebeat是和應用部署在一個Pod中的（K8s部署）。目前的量爲70-80個應用，數據一天50G.   事故回放： 有同學通知在Kibana中查日誌，發現當天的某個時間段後都沒有日誌了，查之前的日誌都是ok的。   找問題經過： 1）Kibana查詢其他項目的日誌，發現都是在這個時間段後沒有日誌； 2）進容器排查，發

>>阅读原文<<