我正在运行 logstash 转发器来发送日志。Forwarder、logstash、elasticsearch 都在本地主机上。我有一个 UI 应用程序，其日志文件由托运人读取。转发器运行时，日志文件归档不起作用。日志附加在同一个文件中。我已将日志文件配置为每分钟存档一次，因此我可以看到更改。一旦我停止转发器，日志文件归档就开始工作。我猜转发器一直持有文件句柄，这就是文件没有被归档的原因。请帮助我。
问候， 苏尼尔
问问题
113 次
1 回答
0
Running on windows? There exists known unfixed bugs. See https://github.com/elasticsearch/logstash/issues/1944 for some kind of work around.
于 2015-01-17T14:49:26.003 回答