Logstash 笔记

By | 2022年11月28日

数组元素必须大于1查询才起作用

最近使用 Linux shell 查询 mongo 数据库,将得到的结果作为 logstash if in/not in [ ] 条件判断时,发现一个 大坑:Logstash in check for array only works with more than 1 element,因此不得不再数组最后强制加一个没有实际业务意义的元素 “notworkOnlyOneElement” 来绕过此坑。

logstash udp插件接收数据量大导致占用大量CPU

logstash 的 worker 的数量,默认是机器cpu的核心数,流量大时,导致CPU被占满,可能导致其他任务无法执行。worker是处理 filter和 output的线程。优化下logstash不沾满cpu。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注