Я получаю это сообщение об ошибке каждый раз, когда logstash-forwarder отправляет новый журнал. В конце концов соединение устанавливается, и вывод logstash-forwarder подтверждает, что события были обработаны, но я надеялся, что есть способ исправить эту ошибку.
Вот пример того, что происходит:
2015/01/25 18:51:46.116770 Read error looking for ack: EOF
2015/01/25 18:51:46.116831 Loading client ssl certificate: /opt/certs/logstash-forwarder.crt and /opt/certs/logstash-forwarder.key
2015/01/25 18:51:46.276102 Setting trusted CA from file: /opt/certs/logstash-forwarder.crt
2015/01/25 18:51:46.276453 Connecting to <IP>:4545 (<IP>)
2015/01/25 18:51:46.687068 Connected to <IP>
2015/01/25 18:51:46.736755 Read error looking for ack: EOF
2015/01/25 18:51:46.736857 Loading client ssl certificate: /opt/certs/logstash-forwarder.crt and /opt/certs/logstash-forwarder.key
2015/01/25 18:51:46.893790 Setting trusted CA from file: /opt/certs/logstash-forwarder.crt
2015/01/25 18:51:46.894110 Connecting to <IP>:4545 (<IP>)
2015/01/25 18:51:47.261252 Connected to <IP>
2015/01/25 18:51:47.343711 Registrar received 1 events
Я думаю, что может быть какой-то порог тайм-аута, у меня timeout: 15 установлен в моей конфигурации logstash-forwarder. Сервер Logstash, который поставляется, не испытывает какой-либо сумасшедшей нагрузки, но, может быть, я могу что-то там проверить?
По-видимому, протокол не обрабатывает медленные ответы от сервера. ну вообще. Один пользователь разветвил logstash-forwarder и внес в него существенные изменения в своей вилке, "Лог-курьер" что, возможно, стоит попробовать.