打开文件句柄过多

Filebeat 保持文件句柄打开，以防它到达文件末尾，以便它可以近乎实时地读取新的日志行。如果 Filebeat 收集大量文件，打开的文件数量可能会成为问题。在大多数环境中，正在积极更新的文件数量很少。应相应地设置 close_inactive 配置选项以关闭不再活动的 文件。

可以使用其他配置选项来关闭文件句柄，但所有选项都应谨慎使用，因为它们可能会产生副作用。这些选项是

close_renamed 和 close_removed 选项在 Windows 上可能有助于解决与文件轮换相关的问题。参见 打开文件句柄会导致 Windows 文件轮换问题。 close_eof 选项在具有大量仅包含很少条目的文件的环境中可能很有用。 close_timeout 选项在关闭文件句柄比发送所有日志行更重要的环境中很有用。有关更多详细信息，请参阅 输入。

使用任何这些配置选项之前，请务必阅读其文档。