对数转发器误差

Question

原木货代

在运行logstash转发器时，我看到的是跳过旧文件错误。

**/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true**
2015/01/13 14:47:30 publisher init
2015/01/13 14:47:30 {
"network": {
"servers": [ "xxx.xxx.xxx.xxx:6782" ],
"ssl ca": "/etc/logstash-forwarder/server.crt",
"ssl key": "/etc/logstash-forwarder/server.key",
"timeout": 15
},
"files": [
{
"paths": [
"/opt/test/*.log"
]
}
]
}

2015/01/13 14:47:30.399484跳过旧文件: /opt/test/mc.l28.log 2015/01/13 14:47:30.399598从文件:/etc/logstash/Server.crt设置受信任的CA 2015/01/13 14:47:30.399938连接到xxx.xx.x.x.xxx:6782 2015/01/13 14:47:30.962701连接到xxx.xxx:6782

Answer 1

logstash-转发器不想让旧文件处于打开状态，这会消耗系统资源来处理那些看起来很陈旧的文件。默认情况是24小时。

在最新的代码中，您可以使用“死时间”参数来更改此值。