Filebeat 无法从文件收集行
编辑Filebeat 无法从文件收集行编辑
Filebeat 的配置可能不正确,或者无法将事件发送到输出。要解决问题
- 如果使用模块,请确保
var.paths
设置指向文件。如果手动配置输入,请确保paths
设置正确。 - 验证文件是否不早于
ignore_older
指定的值。ignore_older
默认情况下是禁用的,因此这取决于您设置的值。您可以通过为ignore_older
指定不同的值来更改此行为。 -
确保 Filebeat 能够将事件发送到配置的输出。在调试模式下运行 Filebeat 以确定它是否成功发布事件
./filebeat -c config.yml -e -d "*"