elk日志系统通过filebeat+kafka+logstash+es+kibana.通过filebeat采集日志过程中报错，提示是单条日志文件过大，kafka的默认是1000000 字节。如果不调整kafka的数据(调整了影响性能)，有没有办法通过filebeat端做设置，比如发现单条日志文件过大就舍弃？请教各位老师有没有相关方案？
报错信息：
报错信息：
2 个回复
shuchen
赞同来自:
- drop_event:
when:
condition
jhondom
赞同来自: