我正在我公司服务的服务器上实施监控工具。为此，我正在使用logstash。我们的应用程序通过 log4net udp appender 将它们的日志发送到 logstash（输入 udp），然后 logstash 对它们进行 grok，并将它们发送到 elasticsearch。当我在 kibana 中显示我的日志时，我看到一些日志被截断，最后一个主要部分丢失了（对于大日志）。所以我的问题是，Logstash 是否对收到的每个消息事件都有大小限制。如果是，是否可以增加尺寸。我需要我的所有日志，并且没有一个被截断。
【问题讨论】：
标签： logstash
2021 年更新：
最大大小由 UDP 输入中的buffer_size 参数设置。 https://www.elastic.co/guide/en/logstash/current/plugins-inputs-udp.html#plugins-inputs-udp-buffer_size
默认缓冲区大小为：
UDP 数据报限制为 65535 字节，长度标头为 16 位。
【讨论】：
对于 udp 的情况，我想我已经找到了解决方案： -增加udp.rb文件中的buffer_size参数。
我现在无法测试它，但我会告诉你它是否有效。
【讨论】：
我已经使用 Logstash 1.4.0 和 Logstash 1.3.3 对其进行了测试。
我发现maximum size of an event is 4095!
因此，如果您的日志大于此大小，您可能必须在将日志发送到 logstash 时将其拆分为多个事件。
【讨论】：
Logstash 的 属性 buffer_size 默认设置为 8192。这就是为什么通过 UDP 发送到 Logstash 的消息在 8192th 符号处被截断。
尝试在 Logstash 中增加 UDP buffer_size。
参考文献：
【讨论】：