你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
发现
分享
文章
活动
登录
嘿~ 今天天气不错嘛
请教filebeat怎么读取不再更新的文件
Beats
| 作者
DengJ
| 发布于2021年01月12日 | 阅读数:
2562
分享到:
QQ空间
新浪微博
微信
QQ好友
印象笔记
有道云笔记
目前我是想每天定时开启filebeat收集日志,
收集的日志都是上一天生成的文件,不会再更新了,
现在发现使用filebeat收集不会更新的日志不会被检测到,
除非我再往里写入才会被检测发送,
请问这种不会更新的历史文件应该怎么才能被检测到吗
没有找到相关结果
已邀请:
与内容相关的链接
提交
2 个回复
DengJ
赞同来自:
mishi
抱歉,其实是检测到了,应该是因为我配置的路径太宽泛了,filebeat过了几分钟之后才扫描到。
hz_zqc
赞同来自:
不是因为你配的路径宽泛
是因为长时间没有更新的文件,filebeat会降低检索的频率,否则日志文件不断产生,不再变化的文件还一直监听,太费资源
要回复问题请先
登录
或
注册
发起人
DengJ
活动推荐
Aug
23
Gitee Talk | 模力方舟 AI 应用开发沙龙
广州·南洋冠盛酒店
·
8-23 周六
·
报名中
Aug
23
偷懒也是生产力!算力优化与平台自动化实战
上海徐汇区模速空间
·
8-23 周六
·
报名中
Oct
17
第27届 GOPS 全球运维大会暨研运数智化技术峰会 · 上海站
上海
·
10-17 周五
·
报名中
相关问题
请教elasticsearch出现unassigned shards根本原因
elasticsearch 每个shard对应的文件含义
kibana分析nginx日志,还在纠结用filebeat还是logstash
ES集群CPU、负载性能问题优化,请教各位!
query_string查询多值字段问题请教
Filebeat与kafka集成
在Elasticsearch 6.1.3版本中,发现translog文件过多导致异常
聚合脚本请教
filebeat链接kafka,kafka死掉会出现数据丢失吗?
怎么设置让索引文件全部在内存中查询
使用elasticsearch-rtf,修改elasticsearch.yml文件后无法启动es
问题状态
最新活动:
2021-01-15 16:40
浏览:
2562
关注:
2
人
2 个回复
DengJ
赞同来自: mishi
hz_zqc
赞同来自:
是因为长时间没有更新的文件,filebeat会降低检索的频率,否则日志文件不断产生,不再变化的文件还一直监听,太费资源