大家好,我有个nginx运行了一段时间了,access.log和error.log都大概有十几g一个文件。
我装了filebeats,配置将日志推给es,在kibana中已经可以看到日志过来了。
但是发现日志过来的都是很久之前的数据,所以想请教下,是否对于这种已有的环境,filebeats也是需要从开头一行一行读取数据,然后才能反馈到最新数据?有没有什么加速的办法?
我看了kibana的图,大概是2000条左右(单位不太确定,可能是秒?)
谢谢大家。
我装了filebeats,配置将日志推给es,在kibana中已经可以看到日志过来了。
但是发现日志过来的都是很久之前的数据,所以想请教下,是否对于这种已有的环境,filebeats也是需要从开头一行一行读取数据,然后才能反馈到最新数据?有没有什么加速的办法?
我看了kibana的图,大概是2000条左右(单位不太确定,可能是秒?)
谢谢大家。
0 个回复