美文网首页
记ELK丢消息问题

记ELK丢消息问题

作者: 72d89184c236 | 来源:发表于2019-11-01 12:32 被阅读0次

第一次用elk,应用内部日志使用uber的zap日志库打印,通过systemd系统服务启动,通过journalbeat采集日志。刚开始的时候日志出现丢失,后经查是因为zap日志库默认有sample采样,丢弃了部分日志。后来修改sample参数为nil过后解决。
过了几天时间,又开始出现丢日志,刚开始以为是日志文件太大或者journalbeat采集有问题,后来猜测可能是systemd的journald也有丢弃策略,通过查journald.conf文档,修改参数RateLimitBurst=0后解决问题。再观察几天看看效果。

相关文章

网友评论

      本文标题:记ELK丢消息问题

      本文链接:https://www.haomeiwen.com/subject/hsyfbctx.html