突然发现elk服务器自己重启了，查看日志发现logstash日志比较多

 

 

怀疑是之前kill掉logstash进程造成的。想kill掉logstash进程，发现他的进程号老是变化无法杀掉。重启服务器后，logstash进程又启动了。

最后使用的奇葩方法，就是把logstash卸载掉

rpm -qa|grep logstashlogstash-5.5.1-1.noarchrpm -e logstash-5.5.1-1.noarchwarning: /etc/logstash/logstash.yml saved as /etc/logstash/logstash.yml.rpmsave