是时候用 ES 拯救发际线啦

filebeat-6.3.2取nginx日志延时

Beats | 作者 beyondzhang | 发布于2018年09月13日 | 阅读数:2295

你好,咨询一个问题,filebeat-6.3.2在采集nginx日志的时候,nginx.yml应该怎么配置,我发现部分日志采集的速率跟不上产生的速度,即日志在写,但是kibana里面查询出来的缺是空的。
已邀请:

huangzx

赞同来自:

我的做法是:logstash 启动syslog input,nginx 使用 syslog 先打到 logstash。
 
```
access_log syslog:server=www.syslog.idc:5053,facility=local7,tag=case,severity=info syslog;
```

beyondzhang

赞同来自:

您的意思是你不用filebeat吗?我看网上都说filebeat轻量级,占用资源少。

要回复问题请先登录注册