悟空,拿我的打狗棒来

如何提高filebeat收集日志的效率?

Beats | 作者 huangyuhui | 发布于2018年01月13日 | 阅读数:4845

在测试环境测试的时候,我后台生成了大概600mb的日志,但是日志停止生成之后,filebeat-->elk收集完日志大概花费了一个多小时,效率过慢,如何才能够让filebeat收集日志的效率能够达到准实时甚至是实时呢?顺便再问一句filebeat6默认扫描时间是30秒一次,我不清楚是不是这个原因导致的,我想要修改为1s,应该怎么修改呢?
已邀请:

medcl - 今晚打老虎。

赞同来自:

默认10s 来扫描新的日志文件,可以修改的:
https://www.elastic.co/guide/e ... uency

要回复问题请先登录注册