记ELK丢消息问题

第一次用elk，应用内部日志使用uber的zap日志库打印，通过systemd系统服务启动，通过journalbeat采集日志。刚开始的时候日志出现丢失，后经查是因为zap日志库默认有sample采样，丢弃了部分日志。后来修改sample参数为nil过后解决。
过了几天时间，又开始出现丢日志，刚开始以为是日志文件太大或者journalbeat采集有问题，后来猜测可能是systemd的journald也有丢弃策略，通过查journald.conf文档，修改参数RateLimitBurst=0后解决问题。再观察几天看看效果。