在摄取所有日志后停止filebeat
是指在使用filebeat工具收集日志数据时，当所有需要收集的日志都被摄取后，停止filebeat的运行。
Filebeat是一个轻量级的日志数据收集器，用于将日志数据从文件发送到指定的目标位置。它可以监视指定目录下的日志文件，并将其发送到指定的输出位置，如Elasticsearch、Logstash等。
停止filebeat的运行可以通过以下步骤实现：
- 找到正在运行的filebeat进程。可以使用命令
ps -ef | grep filebeat来查找正在运行的filebeat进程。 - 使用命令
kill <进程ID>来终止filebeat进程。其中，"<进程ID>"是上一步中找到的filebeat进程的ID。
停止filebeat后，将不再继续收集和发送日志数据。
关于filebeat的更多信息，可以参考腾讯云的相关产品和文档：
- 腾讯云日志服务（CLS）：腾讯云提供的日志管理和分析服务，可以帮助用户收集、存储和分析日志数据。具体产品介绍和文档可以参考腾讯云日志服务（CLS）。
- 腾讯云云原生应用引擎（TKE）：腾讯云提供的容器服务，可以帮助用户快速构建、部署和管理容器化应用。可以使用TKE来运行filebeat，并将日志数据发送到指定的目标位置。具体产品介绍和文档可以参考腾讯云云原生应用引擎（TKE）。
请注意，以上提到的腾讯云产品仅作为示例，其他云计算品牌商也提供类似的产品和服务，可以根据实际需求选择适合的解决方案。
相关·内容
我观察到，在摄取所有日志之后，filebeat将永远运行。
有没有办法让filebeat在所有日志被摄取后自动停止？下面的配置是否正确？
filebeat.prospectors:
shutdown_timeout: 0s
enabled: true
paths:
- D:\new.log
output.logstash:
hosts: "localhost:5044"
我在logstash文档中找不到任何可以帮助我解决这个问题的东西。
浏览 8提问于2018-02-13得票数 1
1回答
我将日志文件按年、月和月日划分到一个目录结构中，并且我需要告诉filebeat只摄取当前月份的日志文件。 如何将当前月份变量放入filebeat配置文件资源部分路径中，以便filebeat只摄取属于当月的日志文件。目前，它们是带有文件名模式的硬编码路径。
浏览 20提问于2018-12-20得票数 0
1回答
我有几个Apache Server日志，我想将它们解析到Kibana中进行可视化。现在，我已经尝试设置Elasticsearch + Kibana + Filebeat来摄取这些服务器日志。然而，Filebeat似乎占用了相当多的CPU使用量。 这些日志是静态的(我收集的旧日志)。因此，我不需要Filebeat主动监控功能。在这种情况下，有没有其他方法可以让我只将Apache Server日志导入Kibana一次？ 另外，顺便说一句，filebeat和logstash有什么不同？我读到logstash能够从日志中解析出更多信息，比如地理位置。然而，在尝试我的方法时，似乎filebeat的ap
浏览 17提问于2019-05-30得票数 0
回答已采纳
1回答
文件节拍复制事件
、、、
我在版本5.2上使用Filebeat > logstash > elasticsearch > kibana - all运行了一个基本的elk堆栈设置
当我删除Filebeat并将logstash配置为直接查看文件时，它会摄取正确数量的事件。
如果我删除数据并使用Filebeat重新摄取文件，以将相同的日志文件内容传递给logstash，我将获得超过10%的事件创建。我已经检查了其中的一些，以确认文件节拍正在创建副本。
有没有人看过这个问题？或有任何建议，为什么会发生这种情况？
浏览 3提问于2017-02-02得票数 2
我有一个s3存储桶中的gzipped日志文件，我需要将其摄取到elasticsearch中。我目前正在使用logstash s3输入(logstash -> elasticsearch)，但我试图避免直接使用logstash来摄取数据，而不是通过一些发送者将其摄取到kafka，然后再使用logstash和elasticsearch。 不幸的是，我找不到任何解决方案。Kafka S3源不接受gzipped文件。Filebeat包含SQS (据我所知)。 有什么建议可以让我做到这一点吗？ 在我的脑海中，我有一个解决方案，可以安排下载并使用airflow提取python作业，然后使用file
浏览 18提问于2020-12-02得票数 0
我已经为Logstash编写了管道文件，但我当前的客户反对使用Logstash，并希望直接在Elasticsearch中摄取Filebeat生成的日志。
好吧，如果这真的是他想要的。但是我找不到Elasticsearch的免费管道文件。我想使用Dockerfile将配置文件复制到镜像中，然后使用Compose构建堆栈。为客户端创建一个很好的部署模式。
我使用的是7.11版本的堆栈，我对Elasticsearch和Kibana的Compose文件和Filebeat的另一个Compose文件有了一个很好的开始。我找不到允许将管道放置到ES Image中的语法。
谁能给我指个方向？
谢谢!
浏览 3提问于2021-02-15得票数 0
我是Elastic栈的新手，正在尝试在Kibana中实现apache日志文件的可视化。我正在使用filebeat来摄取apache日志。但是，当我运行.\filebeat.exe setup -e时，我得到以下错误：
2019-02-05T20:53:10.515+0530 INFO elasticsearch/client.go:165 Elasticsearch url: http://localhost:9200
2019-02-05T20:53:10.520+0530 INFO elasticsearch/client.go:721 Connec
浏览 1提问于2019-02-05得票数 0
我有以下设置：
FileBeat -> Logstash -> Elasticsearch -> Kibana (全部5.1.1)
当我将日志文件(JSON)推入File节拍中时，如果我试图在Kibana中看到它，相同的日志将被添加3-4次(重复)。在检查了FileBeat日志之后，我知道这可能是因为Filebeat没有接收到发送的日志的确认，所以它一直在重新发送。为了停止接收重复的文档，我想我必须在logstash文件中使用一个document_id。
即
output
{
elasticsearch {
document_id =>
浏览 1提问于2017-04-11得票数 1
2回答
filebeat是否支持从gz文件摄取？如果我在摄取之前解压缩文件，它们会变得非常大。
我在Elasticsearch论坛上搜索了一下，但找不到任何有用的东西。
浏览 0提问于2018-04-18得票数 3
2回答
我使用的是亚马逊网络服务ElasticSearch 7.9。我在Elastic Beanstalk AMI2上安装了Filebeat7.12，将日志推送到它上面。
我的日志结构如下：
{
"timestamp": "2021-04-07T22:58:08.012Z",
"label": "My API",
"level": "info",
"module": "server",
"message": "API is star
浏览 3提问于2021-04-08得票数 2
我有web服务器(Ubuntu)与Nginx + PHP。
它有File节拍，它直接将Nginx日志发送到弹性摄取节点(没有Logstash或其他任何东西)。
当我第一次安装它时，我对管道进行了一些自定义，Filebeat创建了这个管道。一个多月来一切都很顺利。
但是我注意到，每次File节拍升级都会导致新管道的创建。目前，我有以下几点：
filebeat-7.3.1-nginx-error-pipeline: {},
filebeat-7.4.1-nginx-error-pipeline: {},
filebeat-7.2.0-nginx-access-default: {},
filebe
浏览 6提问于2019-11-01得票数 4
回答已采纳
我正在摄取许多日志，包括/var/log/syslog、/var/log/messages，但也包括一些通用事件格式(，CEF)的专有日志，以及其他各种格式的专有日志。这些日志的条目是从运行在不同节点上的File节拍中发送到Logstash的，例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/messages
- /var/log/syslog
- /var/log/acme/audit.log
- /var/log/acme/debug.log
浏览 0提问于2018-12-06得票数 1
回答已采纳
1回答
我们对ELK堆栈的免费版本进行了内部设置。实际上是Elasticsearch集群和一些Kibana节点(没有Logstash)。在应用程序服务器上，我们安装了filebeat 7.9.0，它将日志发送到Elasticsearch摄取节点，并且在发送日志事件(例如multiline=true、dissect、drop_fields和json_decode)之前，filebeat对日志事件进行的处理非常少。 到目前为止，生产环境中只有3个应用程序服务器，但将来可能会扩展到更多的机器(应用程序服务器)。 据我所知，使用ELK堆栈的许可版本可以实现对filebeat配置的集中管理(这也即将结束其生命
浏览 49提问于2020-10-02得票数 0
我的问题
我使用Elasticsearch存储从Filebeat发送的日志行流。我想实现一个tail-like功能，它通过时间戳从给定的索引中获取最新的N个日志行。
我试过什么？
在@timestamp上组合使用"from": 0和降序排序。
query.json
{
"size": 5,
"from": 0,
"sort": [
{
"@timestamp": {
"order": "desc",
"unmap
浏览 3提问于2017-10-08得票数 1
1回答
有名为filebeat的服务。它工作在甲骨文linux 6.8机器上，
chkconfig --list
它不会显示，但当运行此命令时
ps -ef | grep filebeat
ps -ef \ grep文件击败根2583 18280 0 10:10 pts/7 00:00:00 :00 10 Mar27 ? 00:00:00 /usr/share/ filebeat /bin/ filebeat -上帝-r / -n -p /var/run/filebeat.pid -
/usr/share/file耗散/bin/file节拍-c /etc/file节拍/filebeat.yml -p
浏览 0提问于2018-04-25得票数 0
我使用file耗散映像-docker.plattic.co/拍/ filebeat :5.4.1在窗口上本地设置filebeat容器，从应用程序读取日志并将数据发送到logstash。生成日志的应用程序将在“1MB”大小之后旋转它。
我设定close_inactive = 2M。所以文件拍在2分钟后释放手柄。
当应用程序停止写入数据并从文件中读取所有数据时，文件句柄将被释放。这是意料之中的。
我担心的是，当file节拍容器正在读取文件时，应用程序无法旋转1MB大小的日志文件。
如果我以服务的形式运行filebeat (而不是在docker中)，它将按预期工作，即日志在1MB后旋
浏览 0提问于2017-06-15得票数 0
回答已采纳
1回答
我目前有一个架构，它的日志发送者是filebeat，它将日志发送到日志存储索引器实例，然后再发送到AWS中的托管弹性搜索。由于持久的TCP连接，我无法使用AWS多个日志存储索引器实例来加载平衡，因为文件拍总是选择实例并将其发送到那里。所以我决定用红色。现在，看到它是多么困难的规模，并使它的高度可用的组件在麋鹿堆栈，我想问一问，甚至有什么意义，红色。我读了一百万次它作为一个缓冲区，但是如果如果logstash不能处理负载，那么如果filebeats停止发送日志到logstash，为什么我们甚至需要一个缓冲区。Filebeat很聪明，能够知道停止发送日志。如果弹性搜索失败，Logstash足够聪明
浏览 4提问于2016-05-11得票数 12
回答已采纳
我的Tomcat日志是用中文ANSI编码的(在windows上)。当我使用filebeat加载这些日志时，我发现中文是乱码。我该怎么处理呢？filebeat是否有允许从ANSI编码加载中文的设置？
浏览 24提问于2017-03-17得票数 0
回答已采纳
1回答
我使用Filebeat和Logstash将日志发送到Elasticsearch。我可以在Kibana看到我的日志，但日志没有根据日志记录中的时间戳进行正确排序。我尝试为日志记录时间戳创建一个单独的字段dateTime，但似乎无法按该列对Kibana中的表进行排序。
有人能解释一下这种情况下的解决方案是什么吗？
文件节拍
filebeat.prospectors:
- input_type: log
paths:
- /var/log/app.log
fields_under_root: true
multiline.pattern: '^[0-9]{2}:[0-9
浏览 1提问于2017-05-22得票数 0
1回答
我正在运行filetab7.14.0来摄取Netflow数据，然后将其存储在Elasticsearch中，并在Kibana上查看。当我运行filebeat -e时，我会看到一些日志是由文件拍频每30分钟生成一次的。
我在试着更好地理解这些数据。例如，我看到
"input":{"netflow":{"flows":1234,"packets":{"dropped":2345,"received":12345}}}}
但是每个netflow数据包包含大约10个netflow记录，所以当我接收到12345
浏览 11提问于2022-02-22得票数 0
1回答
我有一个集群，在这里，我以demon服务的形式运行file节拍，下面是该集群的configmap。我只想从名称空间abc获取日志，但是我仍然从所有的名称空间获得日志，特别是我从文件节拍获得的日志占用了75%的空间。配置有什么问题吗？或者还有其他更好的方法去做？或者其他方法来停止从文件中获取日志？
kind: ConfigMap
metadata:
name: filebeat-config
namespace: kube-system
labels:
k8s-app: filebeat
data:
filebeat.yml: |-
filebeat.autod
浏览 7提问于2022-03-01得票数 0
1回答
我的File节拍安装有问题。
当我尝试以"service filebeat start“开头时，它会说”启动文件“。在"service filebeat status“之后，我得到4个PID(直到这里，一切看起来都”正常“)
[root@(Server) run]# service filebeat status
Filebeat is running with pid: 30650 30657 30658 30659
但是，在检查PID之后，我们发现它没有运行：
[root@(Server) run]# ps -ef | grep 30650
root 30665 3
浏览 3提问于2017-09-26得票数 0
回答已采纳
1回答
简短的问题是:是否有可能从远程服务器中提取日志(在日志文件中)，并将它们摄取到ELK堆栈中。
长话短说如下：
我们有一个带有DMZ的设置，它是公开面对的
我们有一个intranet环境，它承载了许多内部系统，包括ELK堆栈。
由于安全法规的原因，我们不能从DMZ到intranet建立连接(在IP级别上)。
不过，我们可以从intranet到DMZ建立连接。
由于这种设置，我们无法按照在存储日志的服务器上安装Filebeat的正常路线，将消息推送到logstash安装中。
我们想做的事情看上去有点像以下几点：
File节拍或任何其他进程在DMZ中收集服务器上的日志。
浏览 1提问于2019-12-10得票数 2
回答已采纳
我已经在本地windows机器上配置了所有这三个组件，并在运行中。我在一台远程centos7机器上有一个日志文件，我想在Filebeat的帮助下从那里传送到我的本地窗口。我怎么能做到这一点？在rpm的帮助下，我已经在centos上安装了文件节拍。
在配置文件中，我做了以下更改：注释output.elasticsearch和未注释的output.logstash (我的windows机器的哪个Ip应该在这里显示？如何获得ip)
和**filebeat.inputs：
类型:启用日志:真路径:到日志的路径
浏览 7提问于2021-06-28得票数 0
嗨，作为一个弹性新手，我对为什么我们需要fileBeat将日志发送到ElasticSearch(ES)或Logstatsh有疑问。
据我所知，我们可以直接从文件中读取日志，然后发送到logstash，然后从那里发送到ES。如果允许前者，那么为什么我们需要FileBeat作为日志和日志存储之间的中间层。
我所知道的：xyzlogfile--->logstash-file--->ES--->kibana
为什么我们需要FileBeat中间：xyzlogfile--->fileBeat--->logstash-file--->ES--->kibana
浏览 0提问于2017-09-19得票数 4
在尝试运行之前，我认为我应该将filebeat实例设置为syslog服务器，然后使用logger向其发送日志消息。
“我的码头工人”为设置文件创建配置是
filebeat:
image: docker.elastic.co/beats/filebeat:6.3.1
stdin_open: true
tty: true
command: filebeat -v -c /config-dir/filebeat.yml
restart: always
ports:
- "5000:5000"
volumes:
- ./log-cfg/fil
浏览 0提问于2018-07-06得票数 1
安装了sidecar收集器，并将其配置为文件节拍后端。它已经成功运行了。做了一个输出，并附加了一些输入与一般日志文件。仪表板上还没有日志。下面是我的调试输出，它没有给我任何有用的信息：
sudo service collector-sidecar stop
graylog-collector-sidecar -c /etc/graylog/collector-sidecar/collector_sidecar.yml
INFO[0000] Using collector-id: xxx
INFO[0000] Fetching configurations tagged by: [syslog
浏览 3提问于2016-10-06得票数 1
回答已采纳
1回答
Logstash在tcp上没有节拍配置的情况下运行得很好，当我通过tcp发送时，我可以看到所有的日志。 input {tcp{
port => 8500 }
}
output { elasticsearch { hosts => ["elasticsearch:9200"] }
} 但是我想从filebeat发送日志到logstash。我使用以下命令更改了logstash配置： input {
beats {
port => 5044
}
}
output { elasticsearch { hosts => [&
浏览 177提问于2020-01-24得票数 0
我在Ubuntu机器上设置了一个日志服务器。我需要将Windows Server 2012 Apache日志发送到日志服务器。
现在，我正在尝试在Windows服务器上设置filebeat，以便将日志发送到日志服务器：
版本: filebeat-1.0.1-windows
但是我无法在我的服务器上启动filebeat。它在power shell上抛出了以下错误：
Start-Service : Service 'filebeat (filebeat)' cannot be started due to the following error: Cannot start serv
浏览 5提问于2016-01-12得票数 0
在我更改elasticsearch的密码之前，Filebeat运行得很好。顺便说一下，我使用docker-compose来启动服务，这里有一些关于我的文件节拍的信息。控制台日志：
filebeat | 2017/05/11 05:21:33.020851 beat.go:285: INFO Home path: [/] Config path: [/] Data path: [//data] Logs path: [//logs]
filebeat | 2017/05/11 05:21:33.020903 beat.go:186: INFO Setup Beat:
filebea
浏览 11提问于2017-05-11得票数 0
3回答
我有文件记录5.x船运日志到logstash。
如何重置文件节拍中的“文件指针”？
这是一个类似于
我清理了所有elasticsearch的数据，删除了/var/lib/filebeat/registry。但是filebeat只是在运送新的航线。
更改无效，该文件的偏移量保存到新文件(删除文件是相同的问题) filebeat.registry_file: registry
浏览 2提问于2017-01-17得票数 9
要实现的目标-在20台生产服务器上检查ansible的"filebeat“和"Telegraf”服务的状态。如果任何服务器上的任何服务停止，我可以得到警报。
---
- hosts: ALL
tasks:
- name: checking service status
command: systemctl status "{{ item }}"
with_items:
- filebeat
- telegraf
register: result
ignore_errors:
浏览 2提问于2019-09-02得票数 0
我不明白如何运行这个文件节拍来将输出发送到elasticsearch。
这来自filebeat.yml文件，
- input_type: log
# Paths that should be crawled and fetched. Glob based paths.
paths:
- /var/log/nginx/access.log
output.elasticsearch:
# Array of hosts to connect to.
hosts: ["localhost:9200"]
index: 'filebeat_n
浏览 3提问于2017-03-31得票数 4
我在一台虚拟机上使用了elasticsearch、kibana、logstash进行了设置，在从机器上使用了filebeat。按照教程，我设法从auth.log文件发送了syslog消息和日志。在filebeat日志中，我看到消息已发布，但当我尝试发送一个json文件时，我没有看到任何发布事件(我看到的只是Flushing spooler，因为超时。刷新的事件: 0)。我的filebeat.yml文件是
filebeat:
prospectors:
-
paths:
# - /var/log/auth.log
# - /var/log
浏览 2提问于2016-01-27得票数 2
我已经在两台不同的机器上安装了ELK和Filebeat (Cent操作系统)。我的日志文件在filebeat机器里。每次如果我想要更新日志，我需要运行下面的命令"systemctl restart filebeat“如何避免这个步骤？所以filebeat应该能够同步读取日志文件并在kibana中显示它？
浏览 2提问于2018-04-13得票数 0
我有一个应用程序服务器，我在其中配置了filebeat(通过Chef)来提取日志并将其发布到logstash(一个单独的ELK服务器)，然后发布到ES和Kibana。
我已经将filebeat配置为仅处理/opt/app_ logs /*.log中的日志，但它似乎也在读取其他位置的日志，因为在/etc/filebeat配置目录中，我有自动生成的filebeat.full.yml和其他yml文件，并且它们似乎具有所有其他文件位置，因此由于有如此大量的日志，logstash.log的logstash服务在几分钟内就会耗尽内存。如何不自动生成其他yml文件？我尝试删除此文件，并尝试注释掉浏览程序中的
浏览 9提问于2017-01-13得票数 0
1回答
我的设置
我有一个码头集群，其中supervisord在共享卷上向output.log写入日志，Filebeat从该集群中读取日志并将日志传送到ES。为了防止磁盘满问题，我已经将supervisord配置为旋转日志，并且我担心File节拍可能会丢失日志或发送两次日志。
我的问题
我希望File节拍使用写入output.log的日志，而不会重复或遗漏日志行。
我的问题
如何配置Filebeat来处理supervisord日志旋转？
浏览 0提问于2017-11-15得票数 4
1回答
我想使用Elastic Stack进行日志聚合，以便从10台机器获取日志。我希望在10台机器上安装Filebeat，并从每台机器获取日志并将其发送到安装在单独机器上的集中式Logstash服务器。在单独的机器上，安装了Logstash Elasticsearch & Kibana。我需要Logstash，因为我想在使用beats收集日志后对数据进行处理和解析。
根据这个架构，我面临着一些识别和解析日志的问题。如何让logstash识别一次从多个节拍服务器上收集日志？我可以在logstash-beats插件中指定多个主机，以便logstash一次解析来自10台机器的所有日志吗？
我是否应
浏览 13提问于2016-08-13得票数 5
1回答
我试着从我所有的码头集装箱收集日志，然后把它们发送到麋鹿堆叠中。我想使用file节拍来完成这个任务，所以我采用了类似于中描述的方法。
我的filebeat.yml
filebeat:
inputs:
- paths:
- /var/jenkins_home/jobs/*/branches/*/builds/*/log
document_type: jenkinslog
- type: docker
containers.ids: '*'
document_type: docker
output:
logstash:
浏览 2提问于2018-12-19得票数 2
回答已采纳
这是我的json日志文件。我正在尝试将文件存储到我的elastic-Search中，通过我的日志。 {"message":"IM: Orchestration","level":"info"}
{"message":"Investment Management","level":"info"} 这是我的filebeat.yml filebeat.inputs:
- type: log
enabled: true
paths:
- D:/Developm
浏览 61提问于2019-06-18得票数 2
我正在开发新的PoC，以便为我们的平台建立一个新的数据管道。我将日志从应用程序运送到启用了EventHub Kafka的应用程序，并尝试将消息消费到ADX表中。我已经从ADX创建了要映射到EH的数据源。
我在ADX中的表定义是：
.create表三叉树( Context:string，Latency:string，TimeStampUtc:string，Status:string，Source:string，Destination:string，LatencyType:string，CorrelationId:string)
我尝试了以下json映射，但ADX始终无法将传入的事件值映射到相应的
浏览 0提问于2019-07-13得票数 0
当从文件节拍对日志进行索引时，我在Elasticsearch上获得了Mapper解析错误。
我尝试了Filebeat -> Elasticserach和Filebeat -> Logstash -> Elasticsearch方法。
我遵循了他们自己的文档，我按照的指示和验证安装了file节拍模板
我的elasticsearch通常与我的其他数据索引工作良好，我在Kibana上测试了它们。这是一个正式的码头安装。
谷歌搜索了很多，没有任何运气，所以，任何帮助都是值得感谢的。
更新1:
ES版本: 2.3.3 (我相信是最新版本)
模板文件是文件节拍附带的默认文件。
{
&
浏览 1提问于2016-06-02得票数 14
回答已采纳
我目前正在尝试通过http输出从生产环境中的Logstash接收服务器向测试env发送一些示例事件。
接收端的服务器是一个自定义的Nginx端点，它接受post数据(单个事件的端点，以及支持Elasticsearch批量索引格式的大容量事件)，并将其放入redis队列，Logstash处理服务器最终会读取该队列。
logstash接收服务器上的当前http输出如下所示：
http {
url => "https://json-logs-endpoint.example.com:8443/event"
http_method => "post&#
浏览 4提问于2016-10-19得票数 0
回答已采纳
在Docker版本18.09.5中，当我键入以下命令时，构建e8ff056和filebeat:7.1.1 (由elasticsearch提供)： $ docker logs filebeat > filebeat.log 我看到了日志，但filebeat.log是空的。 如果我尝试： $ docker logs logstash > logstash.log 我没有看到控制台的日志，但是文件il写满了日志行。 使用的操作系统为：Ubuntu 19.04
浏览 36提问于2019-06-17得票数 5
回答已采纳
4回答
我按照这里提到的所有步骤执行了readthedocs，但是我的文件节拍没有将日志发送到url 。
我的filebeat.yml文件是-
我没有配置前面提到的任何logstash文件。
我的注册表文件在filebeat启动后填满，filebeat日志(syslog)没有显示有关filebeat的错误
浏览 3提问于2016-06-01得票数 0
我正在尝试让我的Filebeat将日志传递到Logstash的多个实例。Filebeat可以有多个输出，但是它们是负载均衡的。 我尝试使用以下命令设置filebeat： output.logstash.hosts: ["IP1:5044", "IP2:5044"]
output.logstash.loadbalance: false 这会给我提供负载均衡IP1，直到该节点出现故障，然后切换到IP2。Loadbalance = false，当有多个主机时定义为默认值 另外，我也尝试过： output.logstash.hosts: ["IP1:5044&
浏览 70提问于2019-07-04得票数 0
1回答
我使用FileBeat通过LogStash将日志消息加载到ElasticSearch中。日志文件位于Windows网络共享上。FileBeat运行在Linux机器上，其中Windows是通过cifs映射的。问题是一些日志文件记录被复制。有趣的是，重复的记录是在时间间隔的瞬间创建的，有时还会被事件隔开。在FileBeat和LogStash的日志文件中，我没有看到任何重要的东西。我知道，不建议使用FileBeat从网络共享加载日志。据说，inode值的重用存在问题。但是我在FileBeat注册表文件中没有看到一个具有不同inode值的文件的记录。FileBeat创建重复消息的原因是什么？
更新.这
浏览 0提问于2019-03-29得票数 1
我使用麋鹿堆栈(elasticsearch，logsash，kibana)在Kubernetes (minikube)环境中进行日志处理和分析。为了捕获日志，我使用filebeat。日志被成功地从文件传输到elasticsearch，并且可以在Kibana查看。
我的问题是，我无法获得实际荚发出日志记录的荚名称。相反，我只得到文件节拍podname，它正在收集日志文件，而不是原始日志记录的pod的名称。
我可以从文件传输中获得的信息是(如在Kibana所看到的)
beat.hostname:这个字段的值是filebeat名称。
beat.name:值是文件节拍的荚名
主机:值是文件
浏览 1提问于2017-03-27得票数 4
回答已采纳
2回答
我用filebeat配置了Elastic Stack (Logstash + Elastic search + Kibana )。所以我的问题是，我有多个服务器，我在其中部署了我的应用程序实例(微服务应用程序)。我想要从所有服务器捕获日志，但为此，我必须在每个服务器上安装filebeat。这是正确的理解吗？或者，我们是否可以配置类似于能够从所有服务器(服务器可以是相同的网络)获取日志并通过TCP或任何协议发送日志的单个filebeat实例？
浏览 31提问于2017-06-26得票数 0
我正在尝试运行文件节拍守护进程集，以获取特定应用程序的日志。基本上有两个节点组: eai和eai-阶段。eai节点组只有一个名称空间，由eai-staging具有多个命名空间。我有以下文件节拍配置：
apiVersion: v1
kind: ConfigMap
metadata:
name: filebeat-config
labels:
app: filebeat
data:
filebeat.yml: |-
filebeat.inputs:
- type: log
fields:
app_type: "${NAMESP
浏览 1提问于2020-03-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
