講師回答 / rockybean
logstash 會自己監(jiān)聽文件,你只要讓 logstash 一直在后臺運行就可以了,如果是 linux 的機器可以使用 service/systemd/supervisord/screen? 等方式
2018-05-08
講師回答 / rockybean
可以看下這里,packebeat 沒法抓取 loopback 的網(wǎng)卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface
2018-04-19
講師回答 / rockybean
樓上同學回答的沒啥問題。我再簡單回答下~可以的,如果目錄不存在,es 會自動創(chuàng)建目錄,當然你要保證這個目錄的父目錄對 es 的用戶是可寫的。
2018-01-29