logstash - filebeat.yml.rpmnew 或 filebeat.yml
问题描述
我最近安装了 filebeat,我想编辑 yml 文件来指定这个输入:
filebeat.prospectors:
- input_type: log
paths:
- /path/*.xml
# scan_frequency: 60s
document_type: message
multiline.pattern: '^<measInfo'
multiline.negate: true
multiline.match: after
我应该编辑文件 filebeat.yml 还是 filebeat.yml.rpmnew?
当我编辑 filebeat.yml 时,我收到此消息错误:
filebeat.service - filebeat
Loaded: loaded (/usr/lib/systemd/system/filebeat.service; enabled; vendor preset: disabled)
Active: failed (Result: start-limit) since Thu 2018-07-19 11:35:40 CEST; 2s ago
Docs: https://www.elastic.co/guide/en/beats/filebeat/current/index.html
Process: 4695 ExecStart=/usr/share/filebeat/bin/filebeat -c /etc/filebeat/filebeat.yml -path.home /usr/share/filebeat -path.config /etc/filebeat -path.data /var/lib/filebeat -path.logs /var/log/filebeat (code=exited, status=1/FAILURE)
Main PID: 4695 (code=exited, status=1/FAILURE)
解决方案
推荐阅读
- php - 在 laravel excel 中从 excel 导入列时更改列名
- three.js - arjs - aframe | 工作设备和网络摄像头
- javascript - 具有空字段名称的数组对象
- python - 从网站中抓取字符串中的单词
- azure - 如何根据 Kusto 中的状态汇总时间窗口
- c# - 随机显示 EF 核心错误“为 't' 指定了多次列 'Id'。\r\n”
- php - Laravel + Shopify 库存BulkAdjustQuantityAtLocation
- amazon-web-services - 为什么申请后无法连接到我的 ec2 实例?
- android - 带有 USB 设备的 Android Logcat
- python-3.x - 通过方法修改属性的值