我正在使用 prima/filebeat 圖像在 docker 容器上運行 Filebeat（過去稱為“logstash-forwarder”）。日志文件位于加載到容器的卷中，我希望能夠刪除容器并重新運行它，而無需將日志重新發送到 logstash。我試圖將 /.filebeat 注冊表文件加載為一個卷，以便它會在啟動時重新加載，但我得到的只是這些錯誤：2016/02/03 13:47:29.107457 file_other.go:39: ERR Rotate error: rename /.filebeat.new /.filebeat: device or resource busy2016/02/03 13:47:29.107788 registrar.go:105: ERR Writing of registry returned error: rename /.filebeat.new /.filebeat: device or resource busy. Continuing..有沒有人碰巧知道如何做這樣的事情？
1 回答
慕娘9325324
TA貢獻1783條經驗 獲得超4個贊
使用Filebeat 1.2.3版（其他版本可能一樣，1.3版幾天前才出來的，我還沒試過）你需要指定注冊表文件的路徑。注冊表文件是 Filebeat 保存讀取偏移量的文件（換句話說，它正在處理的日志文件中的當前讀取點）。
您需要在filebeat.yml文件中的prospectors部分之后指定注冊表路徑。
就像是：
filebeat:
prospectors:
-
document_type: wildfly-server
input_type: log
paths:
- /path/to/my/log.log
multiline:
pattern: 'your pattern'
negate: true
match: after
registry_file: /data/.filebeat
logging:
level: debug
to_syslog: true
output:
logstash:
hosts:
- "127.0.0.1:5000"
然后在您的 docker compose 文件中，您需要安裝一個指向您的registry_file路徑的卷。就像是：
filebeat:
image: prima/filebeat:latest
volumes:
- /data/filebeat:/data
hostname: qa
然后您應該在主機中看到.filebeat位于/data/filebeat文件夾中的文件。
- 1 回答
- 0 關注
- 253 瀏覽
添加回答
舉報
0/150
提交
取消