突然发现elk服务器自己重启了,查看日志发现logstash日志比较多
怀疑是之前kill掉logstash进程造成的。想kill掉logstash进程,发现他的进程号老是变化无法杀掉。重启服务器后,logstash进程又启动了。
最后使用的奇葩方法,就是把logstash卸载掉
rpm -qa|grep logstash
logstash-5.5.1-1.noarch
rpm -e logstash-5.5.1-1.noarch
warning: /etc/logstash/logstash.yml saved as /etc/logstash/logstash.yml.rpmsave