elasticsearch 将第一个日志推送到Opensearch后不久，Filebeat突然超时

mlmc2os5 于 2023-01-16 发布在 ElasticSearch

关注(0)|答案(1)|浏览(140)

我正在Linux系统上运行filebeat 7.10.2，并通过systemctl服务将日志推送到AWS Opensearch。最近，该服务开始失败，并出现以下错误：

“无法发布事件：....net/http：请求已取消（客户端。等待标头时超时）'*

当我重新启动filebeat时，我可以连接到Opensearch，没有任何问题，filebeat开始再次推送前几百条记录，但随后出现了相同的错误，它停止了。
我试着调整所有的filebeat.yml配置，但没有什么不同。
请注意，这个filebeat示例已经成功运行了好几个月，没有出现任何问题，但突然之间，这种情况就突然出现了。

elasticsearch

来源：https://stackoverflow.com/questions/75118742/filebeat-suddenly-timing-out-shortly-after-pushing-first-logs-to-opensearch

1条答案

按热度按时间

btqmn9zl1#

我建议您启用logging.level，以便在filebeat.yml中进行调试，并查看发生了什么。

logging.level: debug
logging.to_files: true
logging.files:
  path: /var/log/filebeat
  name: filebeat
  keepfiles: 7
  permissions: 0640

参考：https://www.elastic.co/guide/en/beats/filebeat/current/configuration-logging.html

赞(0）回复(0）举报 2023-01-16

我来回答

elasticsearch 将第一个日志推送到Opensearch后不久，Filebeat突然超时

1条答案

相关问题

热门标签

最新问答