Я получаю это сообщение об ошибке каждый раз, когда logstash-средство-передачи имеет новый журнал для поставки. В конечном счете связь установлена, и вывод logstash-средства-передачи подтверждает, что события были обработаны, но я надеялся, что там мог способ разрешить эту ошибку.
Вот образец того, что происходит:
2015/01/25 18:51:46.116770 Read error looking for ack: EOF
2015/01/25 18:51:46.116831 Loading client ssl certificate: /opt/certs/logstash-forwarder.crt and /opt/certs/logstash-forwarder.key
2015/01/25 18:51:46.276102 Setting trusted CA from file: /opt/certs/logstash-forwarder.crt
2015/01/25 18:51:46.276453 Connecting to <IP>:4545 (<IP>)
2015/01/25 18:51:46.687068 Connected to <IP>
2015/01/25 18:51:46.736755 Read error looking for ack: EOF
2015/01/25 18:51:46.736857 Loading client ssl certificate: /opt/certs/logstash-forwarder.crt and /opt/certs/logstash-forwarder.key
2015/01/25 18:51:46.893790 Setting trusted CA from file: /opt/certs/logstash-forwarder.crt
2015/01/25 18:51:46.894110 Connecting to <IP>:4545 (<IP>)
2015/01/25 18:51:47.261252 Connected to <IP>
2015/01/25 18:51:47.343711 Registrar received 1 events
Я думаю, что может быть некоторый пороговый случай тайм-аута, я имею timeout: 15
набор в моей конфигурации logstash-средства-передачи. Сервер Logstash, который это поставляет, не находится ни под каким сумасшедшим объемом загрузки, но возможно существует что-то, что я могу проверить там?
Видимо, протокол вообще не справляется с медленными ответами сервера . Один пользователь вилкует логсташ форвардера и внес в него значительные изменения в своей вилке, "Курьер логов", что может стоить попробовать.
.