你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

如果被filebeat监控的文件每天都是定时覆盖更新，filebeat会每天抓取到所有的更新内容吗？

Beats | 作者 Atom | 发布于2018年08月29日 | 阅读数：4710

我的filebeat监控的文件，每天都是定时覆盖更新（即今天生成的日志内容覆盖昨天生成的日志内容），但是时常会有日志内容读取不到elasticsearch中的，有时候会只是被监控文件末尾的几个字母被读取到elasticsearch中。请问这是什么情况？

1 个回复

先弄清楚filebeat采集日志的原理
/filebeat/data/registry文件记录了filebeat收集的日志文件名、offset(偏移量)、日志文件的inode号。http://blog.51cto.com/cuidehua ... a-app

要回复问题请先登录或注册