如何将本地的日志写入到es集群
记一次日志采集问题：logstash没有向ES写入数据
以下是Logstash没有向Elasticsearch（ES）写入数据的一些常见原因及解决方案：
Logstash处理速度跟不上数据生产速度
原因：修改Logstash配置文件，增加了日志的grok处理，导致Logstash的处理速度跟不上Kafka生产数据的速度，进而积压了数据。
解决方案：优化Logstash配置或增加Logstash的处理能力。
Elasticsearch集群问题
原因：Elasticsearch集群状态异常，例如主节点报错或索引不可用