参数调整
elasticsearch.yml配置文件里面，调整http.max_content_length: 500mb 这个默认就100m 建议调大 之前有过报错
#如果队列满了logstash就会报错LogStash::Inputs::Beats::InsertingToQueueTakeTooLong，解决办法
curl -XPUT 'http://10.19.192.69:9200/_cluster/settings' -d '{
"transient": {
"threadpool.index.type": "fixed",
"threadpool.index.size": 100,
"threadpool.index.queue_size": 3000
}
}'
或者在配置文件里添加
threadpool.index.type: fixed
threadpool.index.size: 100
threadpool.index.queue_size: 3000
文章转载http://niubidian.top/blog/show/27/