Filebeat 未收集文件中的行
编辑Filebeat 未收集文件中的行
编辑Filebeat 的配置可能不正确,或者无法将事件发送到输出端。要解决此问题:
- 如果使用模块,请确保
var.paths
设置指向该文件。如果手动配置输入,请确保paths
设置正确。 - 验证文件是否未早于
ignore_older
指定的值。ignore_older
默认情况下是禁用的,因此这取决于您设置的值。您可以通过为ignore_older
指定不同的值来更改此行为。 -
确保 Filebeat 能够将事件发送到已配置的输出端。在调试模式下运行 Filebeat 以确定它是否成功发布了事件。
./filebeat -c config.yml -e -d "*"