我有点怀疑你在刷屏

怎样在运行过程中让filebeat不再对日志文件进行收集

Beats | 作者 chzhty001 | 发布于2018年10月11日 | 阅读数:2915

现在的要求是当elk收集的日志在es中索引容量达到一定的大小时,让filebeat不再对日志进行收集
已邀请:

rochy - rochy_he

赞同来自: chzhty001

感觉 filebeat 还没有智能到这个地步吧
推荐你编写 shell 脚本,监控索引大小,然后达到限制后,停止 filebeat

zqc0512 - andy zhou

赞同来自: chzhty001

可以写到新索引中,你是要求每个索引大小不能够超过多少吧?这玩意可以实现的。有API 不过需要用crontab方式搞。

要回复问题请先登录注册