我正在使用 prima/filebeat 映像在 docker 容器上运行 Filebeat(以前称为“logstash-forwarder”)。
日志文件位于加载到容器的卷中,我希望能够删除容器并重新运行它,而无需将日志重新发送到 logstash。
我尝试将 /.filebeat 注册表文件作为卷加载,以便在启动时重新加载,但我得到的只是这些错误:
2016/02/03 13:47:29.107457 file_other.go:39: ERR Rotate error: rename /.filebeat.new /.filebeat: device or resource busy
2016/02/03 13:47:29.107788 registrar.go:105: ERR Writing of registry returned error: rename /.filebeat.new /.filebeat: device or resource busy. Continuing..
有没有人碰巧知道如何做这样的事情?