ELK 没有日志,怎么办?原创
2人赞赏了该文章
946次浏览
编辑于2021年05月11日 16:40:27
检查MC中的公共配置参数,log.conf 是否配置把日志输出到kafka。
检查 苍穹能够telnet kafka 端口
检查kafka 中的topic是否有苍穹集群名字的topic。
如果Kafka中有相应的topic, 可以通过kafka自带的消费者命令 去消费 该tipic里的日志, 如果有苍穹日志输出,说明kafka没有问题, 否则说明,苍穹日志没有进入到kafka。
检查logstash配置,注意input和output配置部分。查看logstash的log,是否有报错。
检查es里是否有相应的日志索引,日志索引大小是否正常。
如果es里无日志, 检查log文件里是否有错误信息,通常遇到的问题:用户名/密码错误 。es不支持大写。