摘要: 最近部署filebeat采集日志。 发现配置multiline后,日志偶尔会丢失数据,而且采集到的数据长度都不相同,所以和日志长度没有关系。 查阅filebeat官网后,找到了问题。filebeat有个配置max_lines,默认值为500。查看了我们的日志文件,发现需要合并的日志行数超过了500行 阅读全文
posted @ 2017-12-14 14:52 micmouse521 阅读(2614) 评论(0) 推荐(0) 编辑