我通過此設定將 filebeat 7.15 流式日志傳輸到我的彈性搜索
應用程式 -> 日志檔案 -> Filebeat -> Logstash -> Elasticsearch -> kibana
在filebeat關閉的情況下,Filebeat是否能夠檢測到在其停機期間發送了哪些日志并在重新打開時自動將它們發送到logstash?
uj5u.com熱心網友回復:
Filebeat 保持在其注冊表檔案中讀取欄位之前的點的狀態。如果它關閉,則不會發送任何內容,當它重新開始時,它將從它離開的地方挑選。
就日志輪換而言,有一些技術可以避免資料丟失。
轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/504068.html
