ちゃんとフィードされたか確認したいときなどに #!/bin/bash -x curl -XGET 'http://localhost:9200/logstash-2014.07.30,logstash-2014.07.29/_search?pretty' -d '{ "query": { "query_string": { "query": "*:*" } } }'

$ curl -XDELETE 'localhost:9200/logstash-2014.03.18?pretty' { "ok" : true, "acknowledged" : true }

logstash を起動するユーザのオープンできるファイル数の上限を変更する $ ulimit -n 1024 <- 現在オープンできるファイル数の上限 # vi /etc/security/limits.conf ユーザ名 soft nofile 32000 <- 追記 ユーザ名 hard nofile 32000 <- 追記 ログインしなお…