橡皮、老虎皮、狮子皮哪一个最不好?

logstash停止,es数据清空问题

Logstash | 作者 Xiaoming | 发布于2018年04月06日 | 阅读数:4687

刚接触logstash还不太了解 ,今儿遇到个问题 :
配置好logstash输出日志到elasticsearch,传输正常;但我把filebeat和logstash停掉发现es中数据就没了, 求科普
logstash配置
input {
beats {
port => 5044
}
}


output {
elasticsearch {
hosts => "127.0.0.1:9200"
index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
document_type => "%{[@metadata][type]}"
flush_size => 20000
idle_flush_time => 10

}
stdout { codec => json_lines }
}
已邀请:

要回复问题请先登录注册