ELK中es无法正常写入

Question

logstash的日志中一直提示告警

[ERROR][logstash.outputs.elasticsearch][main] Encountered a retryable error. Will Retry with exponential backoff  {:code=>400, :url=>"http://9.8.27.101:9200/_bulk"}

elk的各个组件运行正常，查看kibana中的堆栈监测界面，组件运行良好，内存和磁盘空间足够，且es的防火墙和selinux已关闭，之前都是正常写入数据，这个周末出现异常，周一来了之后发现异常，开始排查
不知道这种情况需要咋样处理。

Answer 1

这样啊，你可以看看官网这里的说法：https://discuss.elastic.co/t/error-400-during-parsing-logs-from-logstash/214352
其余一些博文也有说：https://stackoverflow.com/questions/51800671/elasticsearch-encountered-a-retryable-error
去尝试排错看看。