由logstash转发器每30分钟转发一次日志

Question

是否可以每隔30分钟通过logstash转发器转发日志？

我可以每隔30分钟使用停止或启动服务吗？

Answer 1

是的，您可以使用cronjob以您选择的任何间隔启动和停止logstash-forwarder。需要考虑的事项：

• 没有简单的方法可以知道当前的待办事项何时被处理，所以如果你每次都没有让它运行得足够长，你可能会积累不断增加的积压消息。
• 确保文件名模式也包含旋转的文件，以便在文件旋转时不会丢失最后的消息。