如何避免創建不需要的logstash索引

Question

我可以看到一些垃圾索引正在用logstash中的常規生成。爲什麼？

Answer 1

聽起來像是因爲Weblogic正在進行日誌緩衝，logstash正在看到一個部分行（201）並放棄它，然後再看到行的其餘部分。您可以嘗試將WL中的日誌緩衝區大小設置爲0，以查看是否修復了問題或調整了模式，以便明確查找4位數的年份......可能會錯過日誌條目。