即使是不成熟的尝试,也胜于胎死腹中的策略。

请教大家,filebeats取已有nginx的日志,是否会从一开始直接读取?

Beats | 作者 baalchina | 发布于2021年05月23日 | 阅读数:1900

大家好,我有个nginx运行了一段时间了,access.log和error.log都大概有十几g一个文件。

我装了filebeats,配置将日志推给es,在kibana中已经可以看到日志过来了。

但是发现日志过来的都是很久之前的数据,所以想请教下,是否对于这种已有的环境,filebeats也是需要从开头一行一行读取数据,然后才能反馈到最新数据?有没有什么加速的办法?

我看了kibana的图,大概是2000条左右(单位不太确定,可能是秒?)

谢谢大家。
已邀请:

要回复问题请先登录注册