打开的文件句柄过多

Filebeat 会保持文件句柄打开，以便在文件到达末尾时，能够近乎实时地读取新的日志行。如果 Filebeat 正在采集大量文件，则打开的文件数量可能会成为问题。在大多数环境中，主动更新的文件数量较少。应相应设置 close_inactive 配置选项，以关闭不再活动的文件。

还有其他一些配置选项可用于关闭文件句柄，但应谨慎使用所有这些选项，因为它们可能会产生副作用。这些选项包括：

close_renamed 和 close_removed 选项在 Windows 上对于解决与文件轮换相关的问题非常有用。请参阅 打开的文件句柄导致 Windows 文件轮换出现问题。close_eof 选项在具有大量只有极少条目的文件的环境中非常有用。close_timeout 选项在关闭文件句柄比发送所有日志行更重要的环境中非常有用。有关更多详细信息，请参阅 输入。

在使用任何这些配置选项之前，请务必阅读其文档。