то есть логи к нему приходят 100%?

Он сам свои не пишет) хотя в дебаге. Может бывало такое?

может все таки к нему никто ничего не отправляет? от кого стрим идет

Не. Он все обрабатывать начал. Сам свои логи не пишет) в var/log

1.а почему не пишет, это ваше какое то решение? Он в любом случае должен что то писать
2.а в дефолтной конфигурации работает? Что добавляете?

1. Вот почему не пишет не понятно. Уровень debug. Он только при включении пишет, что какой-то плагин глючит, но не пишет какой.

2. В дефолтной тоже нет. Щас вот попробую начисто переставить

попробуйте отладить сначала дефолтный logstash - попробуйте с клиента отдавать какую то строчку лога в бесконечном цикле через filebeat - logstash должен брать стрим и передавать по цепочке дальше

Хммм... Попробую. Спасибо)

отпишитесь по результатам - я точно так дебажил)

Психанул и переустановил. Завтра буду разбираться почему не все битсы пишет. Ну это завтра

вариантов два - или он не получает данные, или он их не отдает изза каких то дополнений(фильтров etc.)

Получает, обрабатывает и шлёт) я их в рубидебаг вижу. Ну завтра буду посмотреть. Главное логи работают все.

можно для дебага юзать докер - том с логами наружу прокинуть в папочку

Никогда не использовал докер. Вот и повод))

Пасибо, заработало!

[DEBUG][o.e.a.a.i.s.p.TransportUpdateSettingsAction] [es-srv-node-data] failed to update settings on indices [[[haproxy-2018.05/TnPcIgneQgGkEVHL84Y1sg]]]
org.elasticsearch.cluster.metadata.ProcessClusterEventTimeoutException: failed to process cluster event (update-settings) within 30s


Коллеги подскажите почему не проходит
PUT haproxy-2018.05/_settings
{
 "index.routing.allocation.require.box_type": "warm"
}


на тестовом кластере работает , а на продовом нет

Кажется ошибка намекает на тайм аут

ну понятно что таймаут

но это действие выполняться должно моментально