更改输出时的注意事项
编辑更改输出时的注意事项编辑
Fleet 提供了更新您的 输出设置 以添加新输出，然后将这些新输出分配到 Elastic Agent 策略的功能。但是，更改输出应谨慎进行。
当您更改应用于一个或多个代理的策略中的输出配置时，这些代理很可能重新摄取以前处理过的日志。
- 更改输出将导致代理删除并重新创建与新输出关联的所有现有集成，这些集成由于更改而接收了新的 UUID。
- 由于新生成的输出 UUID，代理将重新传输他们已配置为收集的所有事件和日志，因为数据注册表将被重新创建。
在需要更新输出的情况下，通常最好更新现有输出，而不是创建新的输出。
需要更新的一个示例是，当从静态 IP 地址切换到全局负载均衡器（其中两个端点都指向相同的底层集群）时。在这种情况下，更改为新的输出会导致数据被重新收集，而更新现有输出则不会。