logstash和filebeat架构相关
filebeat架构：
- filebeat由两个主要的组件，
inputsharvesters输入和收割机 - harvesters读单个文件，逐行读取发送到输出。每一个文件都有一个harvester，收割机负责文件的打开和关闭，收割机工做时文件时打开的状态。最后没有读不到了会出现
close_inactive - 输入模块用来管理收割机，而且找到要读取的资源。若是输入类型是log,那么会给这个log文件一个收割机。
- 默认状况下，Filebeat会保持文件处于打开状态，直到close_inactive达到。
posted on 2022-09-04 23:22 RICH-ATONE 阅读(47) 评论(0) 编辑 收藏 举报
