无法停止日志存储

Question

我正在使用elk堆栈和Netflow模块。首先，当我检查cpu用法时logstash正在使用大量资源，我决定停止它。这时elasticsearch/kibana/logstash停止。我的意思是，我运行了命令sudo service elasticsearch/kibana/logstash stop。基本上，我认为Logstash有问题。当我看到log inhtop时，我得到了类似的东西，我不明白为什么。

当检查logstash服务状态时，得到如下内容。

logstash仍在运行，我正在试图找出如何停止它。我想，我在一开始就以一种错误的方式运行它，但为什么不可能永远停止它呢？

有什么想法吗？

谢谢！

Answer 1

您必须知道Logstash不会停止，除非它能够结束所有管道并消除其中的所有事件。

Stopping通常意味着它将停止输入，使其不再有新的事件进入管道，然后根据持久队列的配置，它将处理队列中的内容。这确实需要几分钟的时间，具体取决于事件的数量和处理的难度。

此外，请记住，当您有大量请求要发送到Elasticsearch本身时，这可能意味着消息变得太大了。

如果确实需要停止Logstash，并且确实不需要保留队列中的事件，则可以始终在PID上执行kill-9。