« 步骤 1：为每个 filestream 输入设置标识符 步骤 3：使用新的选项名称 »
Elastic 文档 ›Filebeat 参考 [8.16] ›操作指南 ›将 log 输入配置迁移到 filestream

步骤 2：启用接管模式

编辑

步骤 2：启用 take over 模式

编辑

现在，为了指示新的 filestream 应该从之前定义的 log 输入中接管文件，我们需要为每个新的 filestream 添加 take_over: true。这将确保新的 filestream 输入将继续从 log 输入停止的位置继续提取文件。

建议启用 Filebeat 的调试级别日志以跟踪迁移过程。在使用 take_over: true 首次运行后，可以删除此设置。

take over 模式处于测试阶段。

如果未设置此参数，所有文件将从头开始重新提取，这将导致数据重复。请仔细检查此参数是否已设置。

logging:
  level: debug
filebeat.inputs:
- type: filestream
  enabled: true
  id: my-java-collector
  take_over: true
  paths:
    - /var/log/java-exceptions*.log

- type: filestream
  enabled: true
  id: my-application-input
  take_over: true
  paths:
    - /var/log/my-application*.json

- type: filestream
  enabled: true
  id: my-old-files
  take_over: true
  paths:
    - /var/log/my-old-files*.log
« 步骤 1：为每个 filestream 输入设置标识符 步骤 3：使用新的选项名称 »