我已通过此设置将FileBeat 7.15流日志发送到我的ElasticSearch
应用程序->日志文件->文件节拍->日志存储->ElasticSearch->Kibana
在文件节拍关闭的情况下,文件节拍是否能够检测到在停机期间发送了哪些日志,并在重新打开时自动将它们发送到LogStash?
slsn1g291#
FileBeat保持在其注册表文件中读取Fiel之前的点的状态。如果它关闭了,则不会发送任何内容,当它重新启动时,它将从离开的位置拾取。
就日志轮换而言,有techniques可避免数据丢失。
1条答案
按热度按时间slsn1g291#
FileBeat保持在其注册表文件中读取Fiel之前的点的状态。如果它关闭了,则不会发送任何内容,当它重新启动时,它将从离开的位置拾取。
就日志轮换而言,有techniques可避免数据丢失。