无法将日志推送到 Elasticsearch，重置连接并重试。已达到读取超时

Question

我正在尝试在 kubernetes 集群上设置 EFK（elasticsearch、fluentd、kibana），所以我使用了以下控制器和服务 yaml 文件：

fluentd-es.yaml

https://github.com/kubernetes/kubernetes/blob/release-1.2/cluster/saltbase/salt/fluentd-es/fluentd-es.yaml

es-controller.yaml、es-service.yaml、kibana-controller.yaml 和 kibana-service.yaml

https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/fluentd-elasticsearch

运行它们后，我有以下日志输出，并且 kibana 仪表板无法向我显示日志和图表（像下一张图片一样继续加载）。

fluentd 日志快照：

elasticsearch 日志快照：

kibana 日志快照

Answer 1

你有两个问题：

1. 重试后 ES 连接超时。因此请确保在 fluentd.conf 中定义正确的 es 配置。

2. 这也是给 - BufferQueueLimitError，当您的队列因连接超时而被填满时。如果您希望解决此问题，您应该定义：

   缓冲内存和 buffer_type 内存 buffer_chunk_limit **m buffer_queue_limit ** flush_interval ***s disable_retry_limit 假 retry_wait **s

参考- https://docs.fluentd.org/v0.12/articles/buffer-plugin-overview#secondary-output

Answer 2

日志几乎可以告诉您.... Elasticsearch 存在连接问题。