如何避免创建不需要的logstash索引

Question

我可以看到一些垃圾索引正在用logstash中的常规生成。为什么？

Answer 1

听起来像是因为Weblogic正在进行日志缓冲，logstash正在看到一个部分行（201）并放弃它，然后再看到行的其余部分。您可以尝试将WL中的日志缓冲区大小设置为0，以查看是否修复了问题或调整了模式，以便明确查找4位数的年份......可能会错过日志条目。