Я установил базовый стек ELK для обработки и отображения журналов apache. Он работал в течение последнего месяца, но внезапно за последние два дня эластичный поиск выдает ошибку, указанную ниже.
MapperParsingException[failed to parse [timestamp]]; nested: IllegalArgumentException[Invalid format:"16/Jul/2016:05:31:27 +0000" is malformed at "/Jul/2016:05:31:27 +0000"];
Это настройка по умолчанию, и я не вносил никаких изменений в elasticsearch. Индексы создаются по дате, что является поведением по умолчанию при настройке ELK.
Если я остановлю logstash, затем удалю индекс с именем logstash-2016.07.16 и запустил logstash, он будет работать нормально в течение дня. На следующий день он выдаст ту же ошибку при создании нового индекса (logstash-2016.07.17).
Версии: Logstash - 2.3.2 Elasticsearch - 2.3.2 Kibana - 4.5