如果在文件节拍处于停止状态时轮换日志,它是否能够发送在此期间发生的事件?

cotxawn7  于 2022-09-20  发布在  ElasticSearch
关注(0)|答案(1)|浏览(94)

我已通过此设置将FileBeat 7.15流日志发送到我的ElasticSearch

应用程序->日志文件->文件节拍->日志存储->ElasticSearch->Kibana

在文件节拍关闭的情况下,文件节拍是否能够检测到在停机期间发送了哪些日志,并在重新打开时自动将它们发送到LogStash?

slsn1g29

slsn1g291#

FileBeat保持在其注册表文件中读取Fiel之前的点的状态。如果它关闭了,则不会发送任何内容,当它重新启动时,它将从离开的位置拾取。

就日志轮换而言,有techniques可避免数据丢失。

相关问题