问题描述:
这是一个i/o time 的问题,一般考虑就是磁盘满的问题。以下是我遇到的具体问题:
1、Kibana页面刷新,没有新数据出来,再次刷新或者点击页面上其他地方,kibana就变成这样了:
这让我就猜测存储空间满了。
2、看filebeat的log ,发现全是 read tcp 192.168.0.2:48968->121.40.216.20:5044: i/o timeout 这样的log;
3、等到elk服务器上,想修改配置,发现修改不了,并报错 "Write Error!(File System full?)"
这个时候确认磁盘满了。
df -h 发现
进到目录里:
原因:
主要是docker的device mapper存储机制,它会把你所有的容器存储到一个 100G 的简短文件中,并且限制每个容器最大为 10GB 。因此这里发现docker里面/dev/mapper/docker-* 存储已经10G满了
解决方案:
清空两个大文件,即 logstash-plain.log 和 logstash.stdout 。
方法:
输入命令: # > logstash-plain.log
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步