Kibana 会在一段时间后停止显示数据。日志太大？

Question

我正在运行 PALallax，它是用于 Palo Alto 防火墙的 Kibana / ElasticSearch 的自定义版本。我将它安装在 CentOS 7 上，具有足够的资源（4 个处理器，16GB 的 RAM）。它运行良好 - 然而，几乎每一天，在进行到一半时，Kibana 都会停止显示结果并以可怕的“未找到结果”告终。不过，我知道它有效。日志文件继续增长（顺便说一句，这很大 - 一天中途大约 11GB）。无论我做什么，在我删除服务器上的日志和索引文件并重新启动之前，我都无法显示任何信息 - 然后它又开始工作了。

我查看了整个系统的日志，但无法弄清楚发生了什么。我不是 Linux 专家，所以很遗憾，我已经没有什么想法了，也没有什么可以尝试的了。我花了无数天在谷歌上搜索不同的东西，但无法在日志中找出任何具体问题。

关于去哪里看有什么建议吗？我的日志太大了吗？我可以看到在发生这种情况时我没有用完 RAM。我总是将它设置为“最后一小时”的数据，设置为每 5 分钟自动刷新一次。

Answer 1

监控可用磁盘空间并设置自动删除旧索引以避免磁盘空间不足。