elk的坑

三个关键的变量

logstash 的type， 区分不同的日志

redis的Key, 区分不同的key在reidis中的存储

index, 存储在es中的索引

排查收集流程

收集到redis -> 消费redis -> 写入到目标机文件 + es

排查时发现redis时有时无, 说明redis消费成功了, 最后一步的问题

总结可以发现 应该从源头追溯, 看每一步是否成功, 是否有问题, 再往下追溯