磁盘满了导致日志写入失败,elastic设置索引只读,无法写入。解决磁盘问题后,由于filebeat不会输入重复日志,丢失期间的日志查找不到。想要解决这个问题
1,停止filebeat
2,删除filebeat日志记录日志位置文件mv /var/lib/filebeat/registry /tmp/
3,重新启动filebeat
这种情况下filebeat会从头读取日志文件
磁盘满了导致日志写入失败,elastic设置索引只读,无法写入。解决磁盘问题后,由于filebeat不会输入重复日志,丢失期间的日志查找不到。想要解决这个问题
1,停止filebeat
2,删除filebeat日志记录日志位置文件mv /var/lib/filebeat/registry /tmp/
3,重新启动filebeat
这种情况下filebeat会从头读取日志文件