我有一个流畅的容器,经过一周的定期工作后,它会停止将日志转发给elasticsearch。
如果'docker记录'该容器,它会显示所有日志,但在某个日期/时间之后,这些日志/时间不会被转发。
Fluentd配置是这样的:
</source>
@type forward
@label @mainstream
bind 0.0.0.0
port 24224
</source>
<label @mainstream>
<match **>
@type copy <store>
@type elasticsearch
host elasticsearch
port 9200
logstash_format true
logstash_prefix fluentd
logstash_dateformat %Y%m%d
include_tag_key true
type_name access_log
tag_key @log_name
<buffer>
flush_mode interval
flush_interval 1s
</buffer>
</store> </match>
</label>
您有什么建议可以找到这个问题的根源吗? 提前谢谢。