我正在使用 prima/filebeat 圖像在 docker 容器上運(yùn)行 Filebeat（過(guò)去稱(chēng)為“l(fā)ogstash-forwarder”）。日志文件位于加載到容器的卷中，我希望能夠刪除容器并重新運(yùn)行它，而無(wú)需將日志重新發(fā)送到 logstash。我試圖將 /.filebeat 注冊(cè)表文件加載為一個(gè)卷，以便它會(huì)在啟動(dòng)時(shí)重新加載，但我得到的只是這些錯(cuò)誤：2016/02/03 13:47:29.107457 file_other.go:39: ERR Rotate error: rename /.filebeat.new /.filebeat: device or resource busy2016/02/03 13:47:29.107788 registrar.go:105: ERR Writing of registry returned error: rename /.filebeat.new /.filebeat: device or resource busy. Continuing..有沒(méi)有人碰巧知道如何做這樣的事情？
1 回答
慕娘9325324
TA貢獻(xiàn)1783條經(jīng)驗(yàn) 獲得超4個(gè)贊
使用Filebeat 1.2.3版（其他版本可能一樣，1.3版幾天前才出來(lái)的，我還沒(méi)試過(guò)）你需要指定注冊(cè)表文件的路徑。注冊(cè)表文件是 Filebeat 保存讀取偏移量的文件（換句話說(shuō)，它正在處理的日志文件中的當(dāng)前讀取點(diǎn)）。
您需要在filebeat.yml文件中的prospectors部分之后指定注冊(cè)表路徑。
就像是：
filebeat:
prospectors:
-
document_type: wildfly-server
input_type: log
paths:
- /path/to/my/log.log
multiline:
pattern: 'your pattern'
negate: true
match: after
registry_file: /data/.filebeat
logging:
level: debug
to_syslog: true
output:
logstash:
hosts:
- "127.0.0.1:5000"
然后在您的 docker compose 文件中，您需要安裝一個(gè)指向您的registry_file路徑的卷。就像是：
filebeat:
image: prima/filebeat:latest
volumes:
- /data/filebeat:/data
hostname: qa
然后您應(yīng)該在主機(jī)中看到.filebeat位于/data/filebeat文件夾中的文件。
- 1 回答
- 0 關(guān)注
- 264 瀏覽
添加回答
舉報(bào)
0/150
提交
取消