1.Kibana不能進行日誌查詢，其表現爲不能查當前日誌，但可以查到前幾天的日誌；
2.kibana能查看以前的日誌，說明kibana和elasticsearch應該運行正常。可能是filebeat或者logstash出了問題，無法將日誌上傳；
3.查看filebeat服務啓動情況及日誌信息，filebeat服務正常；
4.查看logstash服務啓動情況及日誌信息，發現有報錯信息如下：
Retrying failed action with response code: 403 ({"type"=>"cluster_block_exception",
"reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"})
這是在說無法向elasticsearch正常寫入數據，elasticsearch處於只讀狀態。從相關資料瞭解到，如果elasticsearch數據盤使用率過大，將禁止寫入數據。問題出在elasticsearch。
瞭解到這點後，查看elasticsearch索引，果然沒有這兩天的索引。官網文檔提供的解決方式是執行如下命令：
curl -XPUT -H "Content-Type: application/json" http://127.0.0.1:9200/_all/_settings -d
'{"index.blocks.read_only_allow_delete": null}'
執行命令後，再次查看elasticsearch索引，會發現正在恢復近期丟失的索引文件，同時kibana也可以查看當前的日誌，問題解決。