用filebeat读不了log文件，出现“message“:“Non-zero metrics in the last 30s“

已于 2022-04-06 17:04:03 修改
阅读量5.1k 收藏 4
点赞数 3
文章标签： elasticsearch
于 2022-04-06 17:02:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41220592/article/details/123994138
版权

问题所在：

你自己写的log文件是不是只写了个hello进去？

就像这样

虽然filebeat读到了hello.log，但是读不到里面的日志，因为LOG文件需要有它的格式！ 

解决方法：

非常简单，只要在log文件开头写上.LOG就行了！就像这样！

 然后一按CTRL+S，你再观察控制台，就会发现，神奇的事情发生了！

 啊！我真是个大聪明

徐徐橘生淮南
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
ELK 使用小技巧（第 2 期）
weixin_34122548的博客
11-17 1445
ELK Tips 主要介绍一些 ELK 使用过程中的小技巧，内容主要来源为 Elastic 中文社区。 一、Logstash 1、Filebeat ：Non-zero metrics in the last 30s 问题表现：Filebeat 无法向 Elasticsearch 发送日志数据； 错误信息：INFO [monitoring] 1og/log.go:124 Non-zero me...
ElasticSearch报错记录
一切皆可码
04-07 1811
注册服务后启动报错 Missing service ImageFile错误 安装的时候一定需要按照顺序安装，先安装JDK，配置好JAVA_HOME，然后再使用elasticsearch-service.bat install进行服务安装 ...
FileBeat系列：Non-zero metrics in the last 30s
热门推荐
NIO4444
04-21 1万+
说明39s内无数据文件更新
Filebeat常见问题-译
wxd5617的博客
12-17 1597
在配置的输出被阻止的情况下 （例如，Elasticsearch或Logstash不可用）长时间，这可能会导致 Filebeat 用于将文件处理程序保留为从文件系统中删除的文件 与此同时。在涉及文件轮换的用例中，如果删除旧文件并立即创建新文件，则新文件可能与已删除的文件具有完全相同的索引节点。在这种情况下，Filebeat 假定新文件与旧文件相同，并尝试在旧位置继续读取，这是不正确的。在 Windows 上，您可能在重命名或删除文件时遇到问题，因为 Filebeat 使文件处理程序保持打开状态。
用filebeat收集日志，建立elk日志收集系统
weixin_44711004的博客
12-19 615
最近在学习elk，记录一下搭建过程 ，网上也有，自己记录一下，方便记忆，方便以后使用。 elk是elasticsearch，logstash，kibana的缩写。 logstash负责收集，过滤日志 elasticsearch负责保存日志 kibana负责图像化数据。 这次我用的是filebeat代替logstash收集日志，因为filebeat占用内存更小，更方便。 准备模拟日志 2019-09...
8、Filebeat + Logstash 采集日志（一）
小确幸的博客
07-10 4565
filebeat+logstash采集日志
filebeat自动退出，如何后台启动filebeat
doublebaidu的博客
10-21 4606
最近使用filebeat把日志推送到ES来方便查看日志，我下载的是.tar.gz格式的压缩包，在网上找了后台自动filebeat的命令，得到启动方式： nohup ./filebeat -e -c filebeat.yml >/dev/null 2>&1 & 启动后正常在kibana看到日志了，也就以为OK了，可是后来发现不定时间后，filebeat就会自动退出，查看日志，看到这么一段（不用关注日志内容，因为最后解决方案和日志内容没关系）： INFO [monitoring]
隐式格式的MATLAB代码-py-motmetrics:py-motmetrics
05-22
虽然对单个对象跟踪器进行基准测试非常简单，但是要测量多个对象跟踪器的性能，需要仔细设计，因为可能会出现多个对应星座（请参见下图）。 过去已经提出了各种各样的方法，尽管在单一方法上没有普遍的共识，但是...
ember-metrics-pendo：Ember-metrics-pendo允许使用ember-metrics在您的ember项目中配置Pendo服务
02-04
Ember-metrics-pendo允许使用在您的ember项目中配置服务。 什么是Pendo？ 是一种产品云，可将产品分析，用户反馈和指导的用户参与作为一个集成平台的一部分。 什么是余烬指标？ 是一个Ember插件，提供捆绑的分析...
py-motmetrics:在Python中对多个对象跟踪器（MOT）进行基准测试
05-07
py-motmetrics py-motmetrics库提供了Python的度量实现，用于对多个对象跟踪器（MOT）进行基准测试。 虽然对单个对象跟踪器进行基准测试非常简单，但是要测量多个对象跟踪器的性能，需要谨慎设计，因为可能会出现...
k8s.gcr.io/kube-state-metrics/kube-state-metrics:v2.3.0镜像
04-15
docker load -i kube-state-metrics-v2.3.0.tar.gz 上传
graylog-plugin-metrics-reporter：Graylog指标报告器插件
02-03
Graylog Metrics Reporter插件 一组插件，用于向其他系统报告内部Graylog指标。 安装 将所需指标报告程序插件的JAR文件放入每个Graylog节点的Graylog插件目录中，并将相关配置设置添加到其配置文件中。 安装指标...
Logstash日志收集（三）
艾欧尼亚归我了
04-17 7030
Logstash日志收集（三）还是得先顺着官网了解一波：https://www.elastic.co/products/logstash一、跟着官网学习下Logstash的基本概念 集中，转换和隐藏。您的数据Logstash是一个开源的服务器端数据处理管道，可以同时从多个源中获取数据，并将其转换为您喜欢的“存储”（自然是Elasticsearch）。）1.1 Logstash 6.0.0新增功能用...
安装使用elasticsearch-7.1.1-linux可能出现的问题的处理
真理部
06-11 8051
运行es7.1.1 报错 ERROR: [6] bootstrap checks failed [1]: max file descriptors [1024] for elasticsearch process is too low, increase to at least [65535] [2]: memory locking requested for elasticsearch proc...
Filebeat 日志不输出
逐月
08-26 6561
Config logging [WARNING] When Filebeat is running on a Linux system with systemd, it uses by default the -e command line option, that makes it write all the logging output to stderr so it can be captu...
packetbeat oracle,packetbeat 无法启动
weixin_35975177的博客
04-16 193
抓到了一些包，但是没有看到视频中的http的包：都是些UDP2018/08/12 10:46:27.756161 sniffer.go:145: INFO Resolved device index 1 to device: \Device\NPF_{5E472DB4-3BFB-4696-A0DF-4A1BA12EBEB3}2018/08/12 10:46:27.812161 beat.go:23...
Filebeat +Logstash write: connection reset by peer（已解决）
weixin_39041673的博客
05-26 3853
记一次FIlebeat 异常，目前没有深究解决方案，不影响使用。 2020/05/26 06:48:35.384662 metrics.go:34: INFO No non-zero metrics in the last 30s 2020/05/26 06:49:05.384659 metrics.go:34: INFO No non-zero metrics in the last 30s 2020/05/26 06:49:35.384751 metrics.go:34: INFO No non-zer
Git使用简介及相关命令
最新发布
qq_44771627的博客
07-07 245
Git 是一个分布式版本控制系统，用于跟踪计算机文件的更改，并协调由多人团队开发的项目。
docker 启动filebeat后 报 Non-zero metrics in the last 30s
05-05
"Non-zero metrics in the last 30s" 是指在过去的30秒内，Filebeat 没有发送任何数据。这可能是因为 Filebeat 没有找到任何要发送的数据，或者输出器不可用。 第一步是检查 Filebeat 配置文件是否正确配置了输入和输出。确保输入包含要监视的日志文件或其他来源，并且输出正确指向您想要将日志发送到的位置。 如果您已经确认了配置文件，您可以尝试通过运行以下命令来获取有关 Filebeat 运行状况的更多信息： ``` filebeat -e -d "*" ``` 这将以调试模式启动 Filebeat 并输出更详细的日志信息，以帮助您确定问题所在。您可以查看输出并查找任何错误消息或警告。 最后，您可以尝试重启 Filebeat 并检查是否存在任何错误消息。如果问题仍然存在，您可以尝试将日志级别设置为详细模式，以获取更多有关 Filebeat 运行状况的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值