你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

怎样在运行过程中让filebeat不再对日志文件进行收集

Beats | 作者 chzhty001 | 发布于2018年10月11日 | 阅读数：3502

现在的要求是当elk收集的日志在es中索引容量达到一定的大小时，让filebeat不再对日志进行收集

2 个回复

rochy - rochy_he

赞同来自: chzhty001

感觉 filebeat 还没有智能到这个地步吧
推荐你编写 shell 脚本，监控索引大小，然后达到限制后，停止 filebeat

zqc0512 - andy zhou

赞同来自: chzhty001

可以写到新索引中，你是要求每个索引大小不能够超过多少吧？这玩意可以实现的。有API 不过需要用crontab方式搞。

要回复问题请先登录或注册