elasticsearch - 每次对filebeat conf进行更改时都面临重新启动logstash的问题

Question

我是麋鹿栈的新手。根据我的理解，使日志从 filebeat 读取到 logstash 到 kibana ，以下是步骤。

服务器设置：我在不同的节点上配置了 filebeat 、 logstash 、 kibana 。

脚步 ：

1. First start logstash.
2. Then start filebeat .
3. Registry is created on filebeat path / var/lob/filebeat/registry giving offset value once logstash acknowledges that data is read, otherwise it remains empty.

问题陈述：对其中一个日志 conf 进行了更改。例如：logstash-test-log.conf。

注意：还有其他日志 conf 也被读取。

Q1) In order to get the new changes being read I have to stop logstash and then restart . Is it going to impact the reading of other logs conf ?

Q2) Need to restart filebeat as well . Is this correct way ?

Answer 1

Q1：config.reload.automatic: true在logstash.yml上设置配置。因此，logstash 不需要停止运行，从而影响剩余的管道。它将监视管道，并在发生更改时触发重新加载。

Q2：是的。