1

私Filebeatはファイルを適切に追跡しています（私が望んでいたので、Logstashフォワーダーからに切り替えましたFilebeat）。

しかし、ログファイルに更新が導入されるたびに、それらは my によって動的に独自に送信されるわけではありませFilebeatんLogstash。

Filebeatターミナルで「sudo service Filebeatrestart」と再度入力して、サービスを再起動する必要があります。

だから私は次の質問があります -

    1. これが起こっている理由は何ですか??
    1. FilebeatTCPまたはUDPのどのようなサービスを使用しますか??
    1. logstash フォワーダーのように送信さFilebeatれるイベントの数を監視するにはどうすればよいですか??Logstash
4

1 に答える 1

0

ファイルビート構成で情報ログレベルを有効にすることをお勧めします。/etc/filebeat/filebeat.ymlファイルの最後のセクションです。

次に、次の方法で監視対象ファイルにコンテンツを追加してみてください。

echo "some noise!!" >> /path/to/monitoredfile.txt

ログファイルには何と書かれていますか? 何も表示されない場合は、デバッグレベルを使用してみてください。そこにあなたの答えが見つかるはずです。

それが役に立てば幸い、

于 2016-01-25T18:28:57.580 に答える