フォロー
logstashのcodec => multilineがデータの個別の先頭を認識できなくなる問題が解決しない。max_linesとかの設定は余裕があるんだけど。まあ認識できないデータも荒らし投稿みたいなやつなので無視して良いと言えば良いのだが、設定に問題がないはずなのに失敗するのが納得いかない。
logstashのcodec => multilineがデータの個別の先頭を認識できなくなる問題が解決しない。max_linesとかの設定は余裕があるんだけど。まあ認識できないデータも荒らし投稿みたいなやつなので無視して良いと言えば良いのだが、設定に問題がないはずなのに失敗するのが納得いかない。
logstashのボトルネックわからんすぎる。ある程度処理が進んだところから、CPUもディスクIOも全然使っていないのに、処理されるデータがパタリと止まって、でも認識できなかったデータのログもちょろちょろ出てくるので完全には止まっていないし、みたいなのが100%再現する。