elasticsearch - 在 PCF 抛出错误中创建的 Syslog Drain

Question

嗨，我们已经创建了一个从 pcf 到 logstash 的 Syslog Drain，但有时我们会得到2018-07-19T15:09:53.524+05:30 [LGR/] [ERR] Syslog Drain: Error when writing. Backing off for 4ms.

这个错误。这是什么，为什么？

Answer 1

我怀疑这是您的 Cloud Foundry 平台中的日志记录系统的通信问题，因为它正在尝试与您的 LogStash 进行通信。该消息并没有给你一个确切的错误。要找到它，您需要成为平台操作员并查看 Loggregator 日志以了解它失败的原因。如果您不是 CF 平台运营商，请联系您的运营商寻求帮助。

当你看到这样的错误时，我建议检查两件事：

1. 您多久看到一次此消息？
2. “Backing off for XXms”中的数字有多大。得到？

当发送日志发生错误时，平台会后退，但随着错误继续发生，后退超时会变大。如果您在退避超时中看到较大的值，则意味着您有一个长期存在的问题。这可能是您错误地配置了日志消耗，您的 LogStash 服务器已关闭或网络已关闭。如果您经常看到错误，但数量很少，这意味着它只是间歇性地失败（有些日志正常，有些则不正常），这可能表明网络连接不稳定，一个上升/下降很多。