logstash - Logstash 是否对每个事件消息有限制大小？

Question

我正在我公司服务的服务器上实现监控工具。为此，我正在使用 logstash。我们的应用程序通过 log4net udp appender 将它们的日志发送到 logstash(输入 udp)，然后 logstash grok 它们，并将它们发送到 elasticsearch。当我在 kibana 中显示我的日志时，我看到一些日志被截断了，最后一个主要部分丢失了(对于大日志)。所以我的问题是，Logstash 是否对收到的每个消息事件有大小限制。如果是，是否可以增加尺寸。我需要我所有的日志，并且没有一个被截断。

Answer 1

对于 udp 情况，我想我已经找到了解决方案:
- 增加 udp.rb 文件中的 buffer_size 参数。

我现在无法测试它，但我会告诉你它是否有效。