logstash - Logstash 转发器错误

Question

Logstash 转发器

在运行 logstash 转发器时，我看到跳过旧文件错误。

**/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true**
2015/01/13 14:47:30 publisher init
2015/01/13 14:47:30 {
"network": {
"servers": [ "xxx.xxx.xxx.xxx:6782" ],
"ssl ca": "/etc/logstash-forwarder/server.crt",
"ssl key": "/etc/logstash-forwarder/server.key",
"timeout": 15
},
"files": [
{
"paths": [
"/opt/test/*.log"
]
}
]
}

2015/01/13 14:47:30.399484 跳过旧文件：/opt/test/mc.l28.log

2015/01/13 14:47:30.399598 从文件设置受信任的 CA：/etc/logstash-forwarder/server.crt

2015/01/13 14:47:30.399938 连接到 xxx.xxx.xx.xxx.:6782

2015/01/13 14:47:30.962701 连接到 xxx.xxx.xxx.xxx:6782

Answer 1

logstash-forwarder 不想让旧文件保持打开状态，这会消耗系统资源来处理看起来陈旧的文件。默认值为 24 小时。

在最新的代码中，您可以使用 'dead time' 参数更改此值。