跳到主內容

[Q&A] Graylog 收集資料流量過大造成無法正常顯示

BUBU 公司的 LOG 伺服器在因最近收集資料過多,造成某些功能無法正常顯示,導致出現下面圖片上的訊息

graylog-q&a-01.png

解決程過


經過官方論討區發現也有人出現過這樣子的問題,是說明 Elasticsearch 此服務無法處理這多流量造成無法正常顯示,那解決方式如下

修改 vim /etc/elasticsearch/jvm.options 設定檔,此地方是修改記憶體上的限制,如果您分配服務的記憶體有16G的話會建議這裡修改成8g ,也就是說會建議這裡的設定是您分配給服務記憶體的一半。

修改前
-Xms1g
-Xmx1g

修改後
-Xms8g
-Xmx8g

重啟該服務,重啟完之後再進去看查看是否有正常顯示

systemctl daemon-reload
systemctl restart elasticsearch

補充說明


備註





參考相關網頁