如果被filebeat监控的文件每天都是定时覆盖更新,filebeat会每天抓取到所有的更新内容吗?

作者 Atom | 发布于2018年08月29日 | 阅读数:307

我的filebeat监控的文件,每天都是定时覆盖更新(即今天生成的日志内容覆盖昨天生成的日志内容),但是时常会有日志内容读取不到elasticsearch中的,有时候会只是被监控文件末尾的几个字母被读取到elasticsearch中。请问这是什么情况?
已邀请:

Dm

赞同来自:

先弄清楚filebeat采集日志的原理
/filebeat/data/registry文件记录了filebeat收集的日志文件名、offset(偏移量)、日志文件的inode号。http://blog.51cto.com/cuidehua ... a-app

要回复问题请先登录注册