Logstash Docker容器填充了overley2文件夾中的根磁盤空間

Question

我只是發布此問題並回答，因為在任何地方都找不到任何幫助。 我不得不對自己進行故障排除並找到了解決方案，這就是為什么我想在這里分享我的發現，這可能會幫助其他陷入類似問題的人。

問題：使用泊塢窗容器運行ELK (Elasticserch, Logstash, Kibana) stack出現奇怪的問題。 該ELK堆棧與一個或兩個日志發送代理正常工作。 但是，當我在ELK堆棧上加載負載並指向將近1700萬個日志發送到服務器的近10-12個日志代理時，盡管我已經將logstash的卷映射到logstash -compose文件中，但我發現根磁盤已被消耗100％如下。

volumes:
  - /example/app-elk/logstash/config:/etc/logstash/conf.d:ro
  - /example/app-elk/logstash/logstash.yml:/etc/logstash/logstash.yml:rw
  - /example/app-elk/logstash/pipeline:/usr/share/logstash/pipeline

由於此Logstash處於未響應狀態，我在日志發送代理TCP Connection Timeout遇到錯誤

我使用filebeat作為日志發送代理。

Answer 1

在調查中，我發現logstash容器/usr/share/logstash/core具有最大大小並導致磁盤填充的文件夾。

我logstash卷映射中也映射了該卷。 該配置看起來像下面的代碼片段。

volumes:
  - /example/app-elk/logstash/config:/etc/logstash/conf.d:ro
  - /example/app-elk/logstash/logstash.yml:/etc/logstash/logstash.yml:rw
  - /example/app-elk/logstash/pipeline:/usr/share/logstash/pipeline
  - /example/app-elk/logstash/core:/usr/share/logstash/core

應用此更改后，我的根磁盤僅使用了17-20％。