Elasticsearch

背景 最近在全面接手估计有1k+的生产日志的运维工作，每天面临着大量的投诉，大部分的诉求都是日志突然没了，为了对生产故障进行排查要紧急查看日志...

背景 完整的报错内容如下： filebeat failed to publish events 413 request entity too large 遇到此种报错将会导致es中没有数据 解决方法 找到filebeat的主配置filebeat.yml，...

背景 经过在生产环境的大规模使用之后发现如果使用Elasticsearch 6.x的一些默认配置的话，尤其是number_of_shards默认...