调试
编辑调试
编辑默认情况下,Winlogbeat 将其所有输出发送到 syslog。当你在前台运行 Winlogbeat 时,你可以使用 -e
命令行标志将输出重定向到标准错误输出。例如:
winlogbeat -e
默认配置文件是 winlogbeat.yml(文件的位置因平台而异)。你可以通过指定 -c
标志来使用不同的配置文件。例如:
winlogbeat -e -c mywinlogbeatconfig.yml
你可以通过启用一个或多个调试选择器来增加调试消息的详细程度。例如,要查看与发布者相关的消息,请使用 publisher
选择器启动 Winlogbeat:
winlogbeat -e -d "publisher"
如果你想要所有调试输出(友情提示,输出量相当大),你可以使用 *
,像这样:
winlogbeat -e -d "*"