logstash - 通过 logstash 转发器每 30 分钟转发一次日志

Question

是否可以每 30 分钟通过 logstash 转发器转发日志？

我可以每 30 分钟使用一次停止或启动服务吗？

Answer 1

是的，您可以有一个 cronjob 以您选择的任何时间间隔启动和停止 logstash-forwarder。需要考虑的事项：

• 没有简单的方法可以知道当前积压的处理时间，因此，如果您每次都没有让它运行足够长的时间，您可能会积压不断增加的消息积压。
• 确保文件名模式也涵盖旋转的文件，以便在文件旋转时不会丢失最后的消息。