Журналы graylog показывают информацию об ОШИБКЕ: ... причиной io.netty.channel.unix.Errors $ NativeIoException: syscall: чтение (..) не удалось: сброс соединения по пиру)

Question

Я использую Graylog для сбора сообщений, и у меня проблема в том, что журналы Graylog показывают так много одинаковых ERROR сообщений, подобных этому:

2019-10-24 02:01:38,731 ERROR: org.graylog2.plugin.inputs.transports.AbstractTcpTransport - Error in Input [GELF TCP/[MessageInput id]] (channel [id: 0x345b69f0, L:/[ip]:[port] ! R:/[ip]:[port]]) (cause io.netty.channel.unix.Errors$NativeIoException: syscall:read(..) failed: Connection reset by peer)

Я попытался изменить информацию о конфигурации для ввода:

1. заменить Maximum Message Size на 1 МБ. 2. изменить Receive Buffer Size. (Я установил размер буфера приема 1 МБ, но журнал серых журналов показывает:

2019-10-24 02:01:57,085 WARN : org.graylog2.plugin.inputs.transports.AbstractTcpTransport - receiveBufferSize (SO_RCVBUF) for input GELFTCPInput{title=numessage-prod-logs, type=org.graylog2.inputs.gelf.tcp.GELFTCPInput, nodeId=c72e023a-ad91-4a38-98c8-e2f927ae4faa} (channel [id: 0x0682df83, L:/0:0:0:0:0:0:0:0%0:12201]) should be 1048576 but is 425984.)

Я запускаю сервер серого журнала в докере и не могу найти R's ip:port из своего кластера.

Я не решил проблему.

Answer 1

Я отвечу на вопрос в сообществе Graylog, поскольку обсуждение проблемы в разных местах одним и тем же человеком не совсем удачно:

https://community.graylog.org/t/graylogs-logs-show-error-information-cause-io-netty-channel-unix-errors-nativeioexception-syscall-read-failed-connection-reset-by-peer/12504

Answer 2

Я проверяю, что порт R: ip и нахожу, что это loaderbalance. И это сообщение об ошибке не приведет к потере журнала, поэтому я нахожу.