关于使用filebeat 收集日志的问题

默认分类 | 作者 JAngel | 发布于2018年12月13日 | 阅读数:372

1、如果日志是按天生成的,如:AAAA.log.2018-12-13,如何配置?
2、当天的日志是不带日期的,如:AAAA.log,当夸天后,会把日志改成带日期。这样就有个疑问,如果配置成监控带日期的日志文件,那么就做不到实时日志监控,只能是T+1了。如果配置成监控所有文件,会造成带日期与不带日期都被读进ES,造成日志重复的情况?
已邀请:

rochy - rochy_he@tw

赞同来自:

推荐直接监控日志目录,不需要具体到单个日志文件

要回复问题请先登录注册