Filebeat - 从远程目录读取

时间:2016-03-30 11:52:36

标签: logstash filebeat

是否可以将文件节拍设置为从远程目录读取(因为我无法在该计算机上安装该进程)

我已经在节拍yml上设置了它:

filebeat:
  # List of prospectors to fetch data.
  prospectors:
    # Each - is a prospector. Below are the prospector specific configurations
    -
      paths:
        - \\remotemachine\remotedir\*\*.log
      input_type: log
      document_type: RemoteLogs

似乎无法正常工作

2 个答案:

答案 0 :(得分:0)

这不是这样的。

建议在远程服务器/目录上安装Filebeat。不支持使用共享文件夹!

典型的设置是在中央位置(一个或多个服务器)安装Logstash + Elasticsearch + Kibana,并在远程计算机上安装Filebeat,用于收集数据。

答案 1 :(得分:0)

  

我们不建议从网络卷中读取日志文件。每当   可能的话,在主机上安装Filebeat并发送日志文件   直接从那里。从网络卷读取文件(尤其是在   Windows)可能会产生意想不到的副作用。例如,更改的文件   标识符可能导致Filebeat从头读取日志文件   再次。

Filebeat Reference » Troubleshooting » Frequently asked questions