由于ELK磁盘不足，对磁盘进行扩容，重启服务器，重启之后发现自动起来了一个logstash进程，PID一直变，无法杀掉，极其耗费CPU

logstash 是通过rpm方式安装的，版本是5.5.0-1

解决方案 ：

rpm 安装的logstash有 initctl 的守护进程

使用initctl stop logstash来关闭 logstash

initctl stop logstash

logstash stop/waiting
之后恢复正常！