Единственное предположение: Последнее время в логе эластика вылезло WARNING: A connection to https://172.30.0.1/ was leaked. Did you forget to close a response body? To see where this was allocated, set the OkHttpClient logger level to FINE: Logger.getLogger(OkHttpClient.class.getName()).setLevel(Level.FINE); Прочитал здесь https://access.redhat.com/solutions/5332461 что это не так страшно, но может оно захламляет все своими записями и такая ерунда происходит? ((
Не, если буффер растет на всех нодах до определённого размера, то логи флюент явно читает, но упирается в размер буффера, а на фс по разметке места достаточно? Одинаковый ли конечный размер буффера на всех нодах с флюентом?