在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

filebeat不输出运行日志(7.3)

Beats | 作者 Goun | 发布于2019年09月11日 | 阅读数:5040

采用rpm安装,直接使用systemctl启动,发现不回自动创建/var/log/filebeat目录,我手动创建后,也没有日志文件产生:
```
#=========================== Filebeat inputs =============================

filebeat.inputs:
- type: log

  # Change to true to enable this input configuration.
  enabled: true

  paths:
    - /data/log/message

  tail_files: true

#================================ Outputs =====================================
#----------------------------- Logstash output --------------------------------
output.logstash:
  hosts: ["127.0.0.1:5044"]


logging.level: info
logging.to_files: true
logging.files:
  path: /var/log/filebeat
  name: filebeat
```
已邀请:

taeyeon

赞同来自:

你好 你可以看下你的filebeat.yml 文件有没有配置日子输出 。还有一般生产环境也很少用rpm包 你可以去官网下载时候的二进制包然后
用./filebeat -c filebeat.yml -e 前台启动filebeat 可以看到filebeat启动过程 希望能帮到你

要回复问题请先登录注册