如果出现问题
编辑如果出现问题
编辑如果由于任何原因，您希望在运行迁移后的配置后恢复配置并返回到旧的 log 输入（已被 filestream 输入接管的文件），您需要执行以下操作
- 尽快停止 Filebeat
- 保存其调试级别的日志以供进一步调查
- 找到您的
registry.path/filebeat目录 - 找到创建的备份文件，它们具有
<timestamp>.bak后缀。如果您对同一文件有多个备份，请选择时间戳最新的那个。 - 用备份文件替换文件，例如
log.json应替换为log.json-1674152412247684000.bak - 使用旧配置运行 Filebeat（没有
filestream输入且take_over: true）。
恢复到备份可能会导致某些事件重复，具体取决于新配置运行的时间长短。