2015-01-13 2 views
0

Logstash 전달자Logstash 전달자 오류

logstash 전달자를 실행하는 중에 이전 파일 오류를 건너 뛰는 중입니다.

**/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true** 
2015/01/13 14:47:30 publisher init 
2015/01/13 14:47:30 { 
"network": { 
"servers": [ "xxx.xxx.xxx.xxx:6782" ], 
"ssl ca": "/etc/logstash-forwarder/server.crt", 
"ssl key": "/etc/logstash-forwarder/server.key", 
"timeout": 15 
}, 
"files": [ 
{ 
"paths": [ 
"/opt/test/*.log" 
] 
} 
] 
} 

2015년 1월 13일 14 : 47 : 30.399484가 이전 파일 건너 뛰기 : /opt/test/mc.l28.log를

2015년 1월 13일 14 : 47 : 30.399598 설정 파일에서 신뢰할 수있는 CA : /etc/logstash-forwarder/server.crt

2015년 1월 13일 14 : 47 : 30.399938 연결 xxx.xxx.xx.xxx.:6782에

2015/01/13 14 : 47 : 30.962701 xxx.xx에 연결됨 xxxxx.xxx : 6782

답변

1

logstash-forwarder는 오래된 파일을 열어두기를 원하지 않습니다. 오래된 파일을 열어두기를 원하지 않습니다. 그러면 오래된 파일처럼 시스템 리소스가 소모됩니다. 기본값은 24 시간입니다.

최신 코드에서 'dead time'매개 변수로이 값을 변경할 수 있습니다.

+0

데드 타임 매개 변수를 logstash 전달자에 포함 시켰지만 동일한 오류가 발생했습니다.이/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf를보십시오 2015/01/01/14 07:41:27 게시자 초기화 2015/01/14 07:41:27 { "네트워크": { "서버": [ "xxx.xxx.xxx:6782"], "ssl ca": " /etc/logstash-forwarder/server.crt " "SSL 키 ":"/etc/logstash-forwarder/server.key " "타임 아웃 "15 }, "파일 "[ { " 경로 ": [ "/opt/test/*.log " ], "dead 시간 " ["10m "은] }]} 2015년 1월 14일 07 : 41 : 27.392331 오래된 파일 스킵 : /mc.L27_SysCtrl_08_10#3a08-10-2014.log – prem

+0

"데드 타임 "인 새 구성 옵션. 해당 버전이 지원하는지 확인하십시오. –