突然发现elk服务器自己重启了，查看日志发现logstash日志比较多
怀疑是之前kill掉logstash进程造成的。想kill掉logstash进程，发现他的进程号老是变化无法杀掉。重启服务器后，logstash进程又启动了。
最后使用的奇葩方法，就是把logstash卸载掉
rpm -qa|grep logstash logstash-5.5.1-1.noarch rpm -e logstash-5.5.1-1.noarch warning: /etc/logstash/logstash.yml saved as /etc/logstash/logstash.yml.rpmsave