如何将logstash日志缓冲到elasticsearch

Question

我正在使用 ELK 堆栈，想知道如何处理弹性搜索中的危机，缓冲从 Logstash 到弹性搜索失败的日志的最佳实践是什么，以防弹性搜索失败且日志不断出现。

或者，如果您有更好的解决方案可以提供，以便解决弹性搜索失败的问题，而我们应该保持 Logstash“实时直播”

Answer 1

在 Logstash 机器前面放置一个缓冲区（Redis、RabbitMQ ...），它将作为发送到系统的所有日志事件的入口点。然后它将缓冲数据，直到下游组件有足够的资源来索引。