Logstash轉發器錯誤

運行logstash轉發器時，我看到跳過舊文件錯誤。

**/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true** 
2015/01/13 14:47:30 publisher init 
2015/01/13 14:47:30 { 
"network": { 
"servers": [ "xxx.xxx.xxx.xxx:6782" ], 
"ssl ca": "/etc/logstash-forwarder/server.crt", 
"ssl key": "/etc/logstash-forwarder/server.key", 
"timeout": 15 
}, 
"files": [ 
{ 
"paths": [ 
"/opt/test/*.log" 
] 
} 
] 
}

2015年1月13日14：47：30.399484跳過舊文件：/opt/test/mc.l28.log

2015年1月13日14：47：30.399598設置從文件可信CA： /etc/logstash-forwarder/server.crt

2015年1月13日14：47：30.399938連接到xxx.xxx.xx.xxx.:6782

2015/01/13 14：47：30.962701連接到xxx.xx x.xxx.xxx:6782

來源

2015-01-13 prem

logstash-forwarder不希望保持舊文件打開，這會消耗看起來陳舊的文件的系統資源。默認值是24小時。

在最新的代碼中，您可以使用'dead time'參數更改此值。

來源

2015-01-14 03:21:30

我在logstash轉發器中包含了死亡時間參數，但我仍然看到相同的錯誤。查看此/ opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf 2015年01月01日/ 14 07:41:27 publisher init 2015/01/14 07:41:27 { 「network」：{ 「servers」：[「xxx.xxx.xxx:6782」]，「ssl ca」：「 /etc/logstash-forwarder/server.crt 「」SSL密鑰「：」/etc/logstash-forwarder/server.key「，」超時「：15 }，」文件「：[{ 」路徑「：[ 」/opt/test/*.log「 ]，」dead時間「： [」 10M「] } ] } 2015年1月14日07：41：27.392331跳過舊文件：/mc.L27_SysCtrl_08_10#3a08-10-2014.log – prem

'死區時間' 是一個新的配置選項。檢查你的版本是否支持它。 –

Logstash轉發器錯誤

回答

相關問題