我有点怀疑你在刷屏

请教filebeat怎么读取不再更新的文件

Beats | 作者 DengJ | 发布于2021年01月12日 | 阅读数:90

目前我是想每天定时开启filebeat收集日志,
收集的日志都是上一天生成的文件,不会再更新了,
现在发现使用filebeat收集不会更新的日志不会被检测到,
除非我再往里写入才会被检测发送,
请问这种不会更新的历史文件应该怎么才能被检测到吗
已邀请:

DengJ

赞同来自: mishi

抱歉,其实是检测到了,应该是因为我配置的路径太宽泛了,filebeat过了几分钟之后才扫描到。

hz_zqc

赞同来自:

不是因为你配的路径宽泛
是因为长时间没有更新的文件,filebeat会降低检索的频率,否则日志文件不断产生,不再变化的文件还一直监听,太费资源

要回复问题请先登录注册