(04-22-2020, 06:08 AM)DrStable Wrote: wysyłam na logstasha ok 20tyś/s flowów, a na elasticu mam tylko 12tyś/s, co może być przyczyną i co powinienem zrobić aby było 20tyś/s na ELS?
spróbuj zwiększyć bufory w kernelu (/etc/sysctl.conf) wpisując takie linijki:
#dla logstasha
net.core.wmem_max=33554432
net.core.rmem_max=33554432
net.core.rmem_default=33554432
net.core.somaxconn=2048
net.core.netdev_max_backlog=2048
net.ipv4.udp_rmem_min=16384
net.ipv4.udp_mem = 2097152 4194304 8388608
#net.ipv4.udp_mem = 380073 506765 760146
i upewnij się, że maszyna nie ma obciążonego CPU. Możliwe też, że filtry logstash-a nie wyrabiają i on sam `gubi` pakiety
