我在开启filebeat之前,有很多日志文件都很长时间没有再写如过数据了,而filebeat的close_inactive默认是如果文件5分钟没有修改,就会关闭该文件的harvester,那是不是可以理解等我开启了filebeat 5分钟之后,无论我之前的文件是否采集完,对应该文件的harvester都会关闭,不再采集该文件
我昨晚后台开启了filebeat,今天早上看filebeat关闭了,发现有很多上面这种情况的日志
我昨晚后台开启了filebeat,今天早上看filebeat关闭了,发现有很多上面这种情况的日志
1 个回复
bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127
赞同来自: