Я читаю журналы с консоли, которые печатает мой драйвер докера. Через бит файла я толкаю их в logstash и затем эластично.
, но последние 2 дня из-за какой-то ошибки logstash я не могу перевести данные в эластичное состояние, поэтому в течение этого времени filebeat хранил все данные, которые он получил в массе.
Есть ли временное местоположение для записи журналов, пока logstash не начнет работать снова, это мой вопрос?
ПОТОМУ ЧТО МОЙ загрузочный диск поднялся до 82% за эти два дня и после исправления конфигурации logstash и удаления старого модуля файлаТеперь у меня получилось снизить его до 32%, поэтому я в замешательстве и не могу понять причину этого.
Пожалуйста, помогите мне понять это.