继续接着上一篇文章进行聊,在上一期构建了一个ELK的集群并且中间使用了redis作为中间件。不过这样会产生一个问题,只要一个应用进行启动运行并且打开了日志就会产生日志数据logstash会不停的将数据交给elasticsearch随着时间的推移elasticsearch收集到的数据越来越多势必会造成将磁盘空间全部塞满并不再填写数据的后果。