我有一种情况，我必须使用工具robocopy将日志文件移动到另一个文件夹。 在执行此操作时，会引发错误，提示“权限被拒绝”。
使用resourcemonitor，我已验证Filebeat即使在达到EOF后仍保留日志文件。 由于这个原因，我无法移动日志。
作为一种临时解决方法，我已禁用弹性搜索，然后它可以正常工作而没有任何问题。
有关如何解决此问题的任何建议？
答案 0 :(得分：0)
您可以在FileBeat配置YML中使用close_eof选项。
例如（您没有共享配置）：
paths:
- C:\logs\*
input_type: log
document_type: A
close_eof: true