講師回答 / rockybean
logstash 會(huì)自己監(jiān)聽文件,你只要讓 logstash 一直在后臺(tái)運(yùn)行就可以了,如果是 linux 的機(jī)器可以使用 service/systemd/supervisord/screen? 等方式
2018-05-08
講師回答 / rockybean
-E 后面加空格即可
講師回答 / rockybean
可以看下這里,packebeat 沒(méi)法抓取 loopback 的網(wǎng)卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface
講師回答 / rockybean
樓上同學(xué)回答的沒(méi)啥問(wèn)題。我再簡(jiǎn)單回答下~可以的,如果目錄不存在,es 會(huì)自動(dòng)創(chuàng)建目錄,當(dāng)然你要保證這個(gè)目錄的父目錄對(duì) es 的用戶是可寫的。
2018-01-29