elasticsearch - 用于从注册表文件中删除收集的文件的 Filebeat 设置？
问题描述
我在我的应用程序服务器中运行 Filebeat，将日志文件传输到 logstash 服务器。我的应用程序服务器每 3 分钟 24x7 次创建新的日志文件一次（即每天 480 个文件）。这些文件是一次写入的文件，因此一旦收获这些文件就可以从 filebeat 注册表中删除。我不能使用“ignore_older”，因为有时应用服务器可能超过 2 或 3 天无法连接 logstash 服务器。但是一旦连接，就必须收集这些文件（传输到 logstash 服务器）。我必须使用哪些设置？谁能帮帮我吗。提前致谢..
解决方案
推荐阅读
- hive - 带横向视图的 HIVE 查询，Json_Tuple
- python - scipy 约束非 x0 参数
- rust - 如何在期货链中使用 Result 类型中包含的套接字？
- angular - 垫子徽章显示在按钮内部而不是右上角
- sql - 从联合创建临时表的 T-SQL 语法
- android - layout_alignParentBottom 到 LinearLayout 未显示在屏幕中
- laravel - 如何在 Laravel 中使用 Faker 填充嵌套类别表？
- php - 如何序列化对象，以便它们的嵌套实体由 id 表示？
- java - IntelliJ：在子文件夹中创建 gradle 模块
- angularjs - 在 Angular js ng-model 范围内获取特定值的未定义