你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
输入关键字进行搜索
搜索:
没有找到相关结果
ziyou - 一个学习ELK的Java程序员
赞同来自: bearsurvival
bearsurvival
赞同来自:
要回复问题请先登录或注册
2 个回复
ziyou - 一个学习ELK的Java程序员
赞同来自: bearsurvival
1、logstash不知道为什么重启了
2、filebeat是一直启动的。
3、filebeat一直报I/O timeout之类的,或者是没有日志需要传输。
这种情况就是filebeat的一种机制出现的，如果在5分钟内一个文件的数据未采集（不管是什么原因，如，数据已经采集结束，或者和logstash的连接断掉），就会关闭这个文件的收集器，如果在之后这个文件没有再变动的话，这个文件就不会再被采集，出现日志不能采集的问题。
所以说你如果是没有重启filebeat，并且日志文件是未变动的，可以看看这个。
bearsurvival
赞同来自: