如果出现问题
编辑如果出现问题编辑
如果出于某种原因，您想要在运行迁移后的配置并返回到旧的 log 输入后恢复配置，您需要执行以下操作
- 尽快停止 Filebeat
- 保存其调试级别的日志以供进一步调查
- 找到您的
registry.path/filebeat目录 - 找到创建的备份文件，它们具有
<timestamp>.bak后缀。如果您有多个相同文件的备份，请选择时间戳最新的一个。 - 用其备份替换文件，例如
log.json应该替换为log.json-1674152412247684000.bak - 使用旧配置运行 Filebeat（没有
take_over: true的filestream输入）。
恢复到备份可能会导致某些事件重复，具体取决于新配置运行的时间。