filebeat收集日志常见问题

Posted 2020-11-19

1. filebeat收集日志文件如果日志文件重命名，是否会重新收集日志呢？

答案:不会，因为收集日志是通过文件的inode的，linux中重名名，只是改变了文件名，文件在磁盘的存储位置即inode并未改变。

filebeat中的data下面的registry 可以查看filebeat读取的文件和offset。如
重命名:
mv table_io_1.log table_io_3.log

变化

重名后变为:

filebeat的日志中也可以看出来的

2. 第一次安装filebeat的时候，文件的读取是否是把文件全部一次性的收集还是收集新增的呢？

默认是全部收集，不过可以通过参数 tail_files: true 进行调整，以免一次读取了很多不需要的日志。