+- Monitoring Serwerów - Forum o monitoringu infrastruktury IT (https://monitoringserwerow.pl)
+-- Forum: MONITORING INFRASTRUKTURY IT (https://monitoringserwerow.pl/forumdisplay.php?fid=1)
+--- Forum: Logstash (https://monitoringserwerow.pl/forumdisplay.php?fid=20)
+--- Thread: niski odbiór flowów na ELS (/showthread.php?tid=88)
niski odbiór flowów na ELS - DrStable - 04-22-2020
wysyłam na logstasha ok 20tyś/s flowów, a na elasticu mam tylko 12tyś/s, co może być przyczyną i co powinienem zrobić aby było 20tyś/s na ELS?
RE: niski odbiór flowów na ELS - BartłomiejR - 05-08-2020
(04-22-2020, 06:08 AM)DrStable Wrote: wysyłam na logstasha ok 20tyś/s flowów, a na elasticu mam tylko 12tyś/s, co może być przyczyną i co powinienem zrobić aby było 20tyś/s na ELS?
spróbuj zwiększyć bufory w kernelu (/etc/sysctl.conf) wpisując takie linijki:
#dla logstasha
net.core.wmem_max=33554432
net.core.rmem_max=33554432
net.core.rmem_default=33554432
net.core.somaxconn=2048
net.core.netdev_max_backlog=2048
net.ipv4.udp_rmem_min=16384
net.ipv4.udp_mem = 2097152 4194304 8388608
#net.ipv4.udp_mem = 380073 506765 760146
i upewnij się, że maszyna nie ma obciążonego CPU. Możliwe też, że filtry logstash-a nie wyrabiają i on sam `gubi` pakiety