是时候用 ES 拯救发际线啦

filebeat的close_inactive参数问题

Beats | 作者 24fengpei719 | 发布于2019年08月30日 | 阅读数:3703

我在开启filebeat之前,有很多日志文件都很长时间没有再写如过数据了,而filebeat的close_inactive默认是如果文件5分钟没有修改,就会关闭该文件的harvester,那是不是可以理解等我开启了filebeat 5分钟之后,无论我之前的文件是否采集完,对应该文件的harvester都会关闭,不再采集该文件
我昨晚后台开启了filebeat,今天早上看filebeat关闭了,发现有很多上面这种情况的日志
已邀请:

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

赞同来自:

应该是采集完整个日志文件之后才开始计时,没采集完还是会继续采集

要回复问题请先登录注册