我在Ubuntu的docker上运行了一个麋鹿堆栈。有时,elasticsearch容器会因为错误的查询或错误的消息而终止,这在我们的开发环境中是预期的行为。我们遇到的问题是ES容器终止后,由于以下错误,无法重启Logstash容器:
Cannot link to a non running container: /e
我正在使用file节拍将我的日志推到elasticsearch,使用logstash,而且设置以前对我很好。我现在得到Failed to publish events error了。:9200"] index => "index-%{+YYYY.MM.dd}"}
共享/usr///filebeat.yml的文件节拍配置的</