打开的文件句柄过多

Filebeat 保持文件句柄打开，以防它到达文件的末尾，以便它可以近乎实时地读取新的日志行。如果 Filebeat 收集大量文件，则打开的文件数量可能会成为问题。在大多数环境中，正在积极更新的文件数量很少。应相应地设置 close_inactive 配置选项以关闭不再活跃的文件。

您可以使用其他配置选项来关闭文件句柄，但所有这些都应谨慎使用，因为它们可能会产生副作用。这些选项包括：

close_renamed 和 close_removed 选项在 Windows 上很有用，可以解决与文件轮换相关的问题。请参阅 打开的文件句柄导致 Windows 文件轮换出现问题。 close_eof 选项在具有大量仅包含很少条目的文件的环境中很有用。 close_timeout 选项在关闭文件句柄比发送所有日志行更重要的环境中很有用。有关更多详细信息，请参阅 输入。

在使用任何这些配置选项之前，请务必阅读其文档。