Filebeat содержит файл журнала даже после того, как он закончил чтение - PullRequest
Новая
       6

Filebeat содержит файл журнала даже после того, как он закончил чтение

0 голосов
/ 29 июня 2018

У меня есть сценарий, в котором мне нужно переместить файлы журналов в другую папку с помощью инструмента robocopy. При этом выдается сообщение об ошибке «Отказано в доступе».

Используя resourcemonitor, я убедился, что Filebeat хранит файл журнала даже после того, как он достиг EOF. По этой причине я не могу переместить журналы.

В качестве временного решения я отключил эластичный поиск, и он работает без проблем.

Любые предложения о том, как решить эту проблему?

1 Ответ

0 голосов
/ 02 июля 2018

Вы можете использовать опцию close_eof в вашей конфигурации FileBeat YML.

Например (вы не поделились своим конфигом) вот так: 

paths:
    - C:\logs\*
  input_type: log
  document_type: A 
  close_eof: true
...