找到原因，是因为logstash input使用的是file方式去读文件，当文件非常大时候，容易造成input,filter,output全部堵塞的情况，已经采用filebeat来去读，然后分批发送给logstash进行清洗，之后存储到elasticsearch里。

7-zip好像可以

1.php一般不会限制是mod_php还是php-fpm还是fcgi，看你的php版本。现在一般都是用php-fpm。这里仅仅是指php2.nginx只做反向代理吧？nginx当然也可以做server，但是这里应该不是做server的。3.不稳定因素不一定在php-fpm，也可能在并发处理的中间件上，具体可以搜，ap...

5 系列是 elastic 下一代的产品线， elastic 希望所有的产品未来都统一成同一个系列版本，所有的产品都会升到 5 这个大版本。

大致思路就是 [['server', ''], ['port', '8800'], ['location', '/'], ['location', '/aa'], ['location', 'bb']] 这种的视为一个单元处理(函数修改自你给的代码),递归到可以处理程度(因为层数可能不为2)

我今天做实验时也遇到了此问题，后面看了官网[链接]才解决。确认下你的logstash版本Elasticsearch 2.0 no longer allows field names with dots[thing][rate_1m] - the 1-minute rate of events (sliding)

看报错是因为你对data做了算术的操作,应该不是你贴的代码的问题有不同类型值的table转字符串这样做: {代码...}

改成 {代码...} 就可以。