architecture - 每次都需要重新启动 filebeat 才能发送日志。它不会动态发送日志（单独）

Question

我Filebeat正在正确地拖尾文件（如我所愿，这就是我从Logstash转发器切换到的原因Filebeat）。

但是，每当在日志文件中引入任何更新时，这些更新都不会由 my动态地单独发送Filebeat给.Logstash

它要求我通过在终端中Filebeat再次键入“sudo service restart”来重新启动服务。Filebeat

所以我有以下问题-

• 1. 发生这种情况的任何原因？
• 2. 使用什么样的服务Filebeat- TCP 或 UDP ？
• 3. 我怎样才能监控有多少事件被发送Filebeat到Logstash非常像logstash转发器？

Answer 1

我的建议是在您的 filebeat 配置上启用信息日志记录级别。是/etc/filebeat/filebeat.yml文件的最后一部分。

然后尝试通过以下方式将内容添加到受监控的文件中：

echo "some noise!!" >> /path/to/monitoredfile.txt

日志文件说什么？如果什么都看不到，请尝试使用调试级别。在那里你应该找到你的答案。

希望能帮助到你，