首页 > 其他 > 详细

filebeat收集日志常见问题

时间:2018-06-18 15:57:01      阅读:216      评论:0      收藏:0      [点我收藏+]
  • filebeat收集日志文件如果日志文件重命名,是否会重新收集日志呢?
  • 答案:不会,因为收集日志是通过文件的inode的,linux中重名名,只是改变了文件名,文件在磁盘的存储位置即inode并未改变。

    filebeat中的data下面的registry 可以查看filebeat读取的文件和offset。如
    重命名:
    mv table_io_1.log table_io_3.log

    变化
    技术分享图片

    重名后变为:

    技术分享图片

    filebeat的日志中也可以看出来的
    技术分享图片

    1. 第一次安装filebeat的时候,文件的读取是否是把文件全部一次性的收集还是收集新增的呢?

    默认是全部收集,不过可以通过参数 tail_files: true 进行调整,以免一次读取了很多不需要的日志。

    filebeat收集日志常见问题

    原文:http://blog.51cto.com/cuidehua/2130264

    (0)
    (0)
       
    举报
    评论 一句话评论(0
    关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
    © 2014 bubuko.com 版权所有
    打开技术之扣,分享程序人生!