如果目标失败,filebeat如何工作?

时间:2017-02-13 05:23:05

标签: logging elasticsearch logstash elastic-stack filebeat

documentation

引用
  

" 在已定义的输出被阻止但未阻止的情况下   确认所有事件,Filebeat将继续尝试发送事件,直到   输出确认已收到事件"

我的问题是,因为事件将无法传递,新的日志行将继续存档。不知道这种行为会使文件服务器超载吗?在尝试一段时间后,filebeat是否仍会尝试抓取文件或停止抓取?

如果它停止抓取,哪些设置允许我们指定行为,例如重试的次数或持续时间?

0 个答案:

没有答案