# Elasticsearch Logstash Error

**URL:** <https://discuss.elastic.co/t/elasticsearch-logstash-error/85795>\
**Category:** Logstash\
**Created:** [May 15, 2017, 3:37pm UTC](https://discuss.elastic.co/t/elasticsearch-logstash-error/85795 "2017-05-15T15:37:25Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![sudhir\_mca](https://avatars.discourse-cdn.com/v4/letter/s/8e7dd6/32.png) [@sudhir\_mca](https://discuss.elastic.co/u/sudhir_mca)\
**Post date:** [May 15, 2017, 3:37pm UTC](https://discuss.elastic.co/t/elasticsearch-logstash-error/85795/1 "2017-05-15T15:37:25Z")

</div>

Hi All,

I am using the following logstash config file. We are seeing below provided special character in logstash log. then around 5-6 json messages are not indexed in elasticsearch.

Any input will be greatly appreciated.

#########Logstash Config###############  
input {  
file  
{  
path =\> "/data/ **/** /\*\*/\*.tmp"  
start\_position =\> "beginning"  
sincedb\_path =\> "/tmp/sincedb/test"  
max\_open\_files =\> 15536  
}  
}  
filter  
{  
date  
{  
match =\> ["syslog\_timestamp", "MMM d HH:mm:ss", "MMM dd HH:mm:ss"]  
locale =\> "en-US"  
}  
mutate  
{  
rename =\> { "message" =\> "wsil" }  
}

}

output  
{  
elasticsearch  
{  
hosts =\> "XXXX:9200"  
index =\> "test-%{+YYYY.MM.dd}"  
document\_type =\> "test"  
pipeline =\> "test\_pipeline"  
user =\> test  
password =\> test  
}  
}

####################Log Stash Log Error######################  
logstash-plain.log:[2017-05-15T04:08:55,125][DEBUG][logstash.inputs.file] 00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\

---

<div class="post-metadata">

**Author:** ![sudhir\_mca](https://avatars.discourse-cdn.com/v4/letter/s/8e7dd6/32.png) [@sudhir\_mca](https://discuss.elastic.co/u/sudhir_mca)\
**Post date:** [May 16, 2017, 12:50pm UTC](https://discuss.elastic.co/t/elasticsearch-logstash-error/85795/2 "2017-05-16T12:50:28Z")

</div>

Does any one has faced similar issue? Same file is getting processed successfully on retry. So issue does not seems to be related with Charset.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [June 13, 2017, 12:57pm UTC](https://discuss.elastic.co/t/elasticsearch-logstash-error/85795/3 "2017-06-13T12:57:09Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.