filebeat 写IO巨高的问题

在批量部署filebeat 6.2.x后，发现个位数的机器，写IO巨高，大概有20M/s。

并且发现，只要开启了include正则后才会出现这个情况，注释掉正则后恢复正常。

后面搜索了一下这个问题，大概是因为filebeat在写registry这份文件导致写io高。

registry用来记录offset，当filebeat采集的大量日志，只有很少部分匹配正则时，会导致registry疯狂的写。

可以通过配置参数filebeat.registry_flush: 2s解决问题。

也是比较奇怪6.2版本文档里找不到这个参数，只看到代码里有这个参数。。

参考 https://discuss.elastic.co/t/filebeat-excessive-disk-usage-15m-s-when-no-line-is-matched-in-the-input-log-file/121482/4