上周？还是上上周？？发现ELK的数据都没有更新了，考虑到这个系统目前不重要，就没有理会。今日再次登陆，发现没有数据更新了！！！
system overview 没有主机，没有数据。
登陆系统检查状态，处理logstash没有启动外，其他elasticsearch和kibana正常。
考虑到我的metircbeat都是直接写入到elasticsearch的，应该没有关系。
检查我的测试客户端，报Cannot index event publisher.Event，发现这个系统是用go语言编写的。
这就奇怪了，难道网络问题？
直接测试9200端口，又是正常的。
数据满了？df检查发现：/dev/mapper/centos-root 52403200 49908516 2494684 96% /
应该是数据满了。
现在该考虑删除数据了。
网上找到一些文章，说：curl -XDELETE "192.168.0.231:9200/filebeat-${shijian}"
还有一篇文章说可以用工具定时清除。。
动手的时候，发现EL内存不足！！！
调整内存，找到 cd /etc/elasticsearch;然后编辑vi jvm.options；扩大内存先。
还没有搞定，一个上午就此度过。。。