摘要：
默认情况下filebeat只能获取本机的host，不能将本机的ip传递到logstash，但是机器的主机名会变化，或者通过克隆的方式产生的机器的主机名都一样，改主机名比较麻烦，这就造成查看日志的时候不能分辨日志来自哪台机器，极大的影响了问题的排查。 但是直接用系统环境变量会出现以下问题：CRIT E 阅读全文
摘要：
1. 操作 1.1. 线程池配置 thread_pool: write: size: 30 queue_size: 1000 1.2. es恢复参数优化 PUT /_cluster/settings { "persistent" : { "cluster" : { "routing" : { "al 阅读全文