Filebeat 未从文件中收集行
编辑Filebeat 未从文件中收集行
编辑Filebeat 的配置可能不正确,或者无法将事件发送到输出。要解决此问题
- 如果使用模块,请确保
var.paths
设置指向该文件。如果手动配置输入,请确保paths
设置正确。 - 验证该文件是否不早于
ignore_older
指定的值。ignore_older
默认情况下禁用,因此这取决于您设置的值。您可以通过为ignore_older
指定不同的值来更改此行为。 -
确保 Filebeat 能够将事件发送到配置的输出。在调试模式下运行 Filebeat,以确定它是否成功发布事件
./filebeat -c config.yml -e -d "*"