如果出现问题
编辑如果出现问题
编辑如果出于任何原因，您想在运行迁移后的配置后恢复配置，并返回到旧的 log 输入，以及 filestream 输入接管的文件，则需要执行以下操作：
- 尽快停止 Filebeat
- 保存其调试级别的日志以供进一步调查
- 查找您的
registry.path/filebeat目录 - 查找创建的备份文件，它们具有
<timestamp>.bak后缀。如果您有同一文件的多个备份，请选择具有较新时间戳的备份。 - 将文件替换为其备份，例如，
log.json应该被log.json-1674152412247684000.bak替换 - 使用旧配置运行 Filebeat（没有
take_over: true的filestream输入）。
恢复到备份可能会导致某些事件重复，具体取决于新配置运行的时间长短。