監控logstash的健康狀況

Question

我打算使用logstash向經紀人發送大量事件。我監視經紀人檢查健康狀況，但是如果存在失敗進程的指標，我無法找到有關如何查看logstash進程是否健康的信息。

我很感興趣，對於那些誰使用logstash，有一些什麼你監視它的方法呢？

Answer 1

你可以有一個cronjob注入心跳消息和路由這些消息某種監控系統。如果您已經使用Elasticsearch，那麼您也可以使用它來編寫腳本，以確保您有來自應該發送消息的所有主機的合理的最新心跳消息，但是我更願意使用例如Nagios或lovebeat-go。

這可以用來監視單個Logstash實例的健康狀況（即，將心跳消息注入到提供監視軟件的同一實例中），但您可以使用它來檢查整體的整體健康狀況管道。

Answer 2

如果你想監控logstash的發貨人，可以很容易地編寫一個腳本，將在.sincedb *文件的內容比較實際的文件在磁盤上，以確保他們在同步。

作爲索引，我可能會跳過前面和查詢ElasticSearch用於插入文件的數量。

@magnus'的延遲檢查想法也不錯。我使用了日誌的時間戳，並將其與ElasticSearch的時間戳進行比較以計算延遲。

Answer 3

更新：這在2015年內置於Logstash中。請參閱the announcement of the Logstash heartbeat plugin。