![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Elastic
文章平均质量分 81
莫为善
可为恶乎?善且不为,何况为恶! 【读书、践行】心中没有困难事,知止而后有定;定而后能静;静而后能安;安而后能虑;虑而后能得。《刻意练习》《终生成长》《掌控习惯》《高效能人士七个习惯》《高效演讲》《演讲的力量》《关键对话》《疯传》《细节营销》《可复制的领导力》育儿类书籍......
展开
-
Filebeat监控 日志监控
filebeat提供了两种监控,一种直接推送到ES集群。原创 2022-12-19 09:59:16 · 744 阅读 · 1 评论 -
filebeat-input-stream配置
不是基于文件的修改时间。如果关闭的文件再次发生变化,则启动一个新的收割机,并在勘探者.scanner之后收集最新的变化。已经过Check_interval。我们建议你设置close.on_state_change.Inactive设置为大于日志文件中最不频繁更新的值。例如,如果你的日志文件每隔几秒钟更新一次,你可以安全地设置close.on_state_change。静止到1m。如果有更新速度非常不同的日志文件,您可以使用具有不同值的多个配置。设置close.on_state_change。翻译 2022-12-18 15:10:18 · 2704 阅读 · 2 评论 -
Filebeat常见问题-译
在配置的输出被阻止的情况下 (例如,Elasticsearch或Logstash不可用)长时间,这可能会导致 Filebeat 用于将文件处理程序保留为从文件系统中删除的文件 与此同时。在涉及文件轮换的用例中,如果删除旧文件并立即创建新文件,则新文件可能与已删除的文件具有完全相同的索引节点。在这种情况下,Filebeat 假定新文件与旧文件相同,并尝试在旧位置继续读取,这是不正确的。在 Windows 上,您可能在重命名或删除文件时遇到问题,因为 Filebeat 使文件处理程序保持打开状态。原创 2022-12-17 10:55:17 · 1630 阅读 · 0 评论 -
Filebeat手册-官方文档译(input-log官方不推荐请使用stream)
filebeat不在支持input - log方式翻译 2022-12-17 10:53:49 · 1706 阅读 · 0 评论