标签: logging elasticsearch logstash elastic-stack filebeat
从documentation
" 在已定义的输出被阻止但未阻止的情况下 确认所有事件,Filebeat将继续尝试发送事件,直到 输出确认已收到事件"
我的问题是,因为事件将无法传递,新的日志行将继续存档。不知道这种行为会使文件服务器超载吗?在尝试一段时间后,filebeat是否仍会尝试抓取文件或停止抓取?
如果它停止抓取,哪些设置允许我们指定行为,例如重试的次数或持续时间?