用了Elasticsearch，一口气上5T

filebeat-6.3.2取nginx日志延时

Beats | 作者 beyondzhang | 发布于2018年09月13日 | 阅读数：2245
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
你好，咨询一个问题，filebeat-6.3.2在采集nginx日志的时候，nginx.yml应该怎么配置，我发现部分日志采集的速率跟不上产生的速度，即日志在写，但是kibana里面查询出来的缺是空的。
2018-09-13 添加评论

没有找到相关结果

    已邀请:

    huangzx

    赞同来自:

    我的做法是：logstash 启动syslog input，nginx 使用 syslog 先打到 logstash。
     
    ```
    access_log syslog:server=www.syslog.idc:5053,facility=local7,tag=case,severity=info syslog;
    ```
    2018-09-13 0 0
    分享

    beyondzhang

    赞同来自:

    您的意思是你不用filebeat吗？我看网上都说filebeat轻量级，占用资源少。
    2018-09-14 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助