Logstash 转发器错误答案

【问题标题】：Logstash forwarder errorLogstash 转发器错误
【发布时间】：2017-03-15 17:58:24
【问题描述】：

Logstash 转发器

在运行 logstash 转发器时，我看到跳过旧文件错误。

**/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true**
2015/01/13 14:47:30 publisher init
2015/01/13 14:47:30 {
"network": {
"servers": [ "xxx.xxx.xxx.xxx:6782" ],
"ssl ca": "/etc/logstash-forwarder/server.crt",
"ssl key": "/etc/logstash-forwarder/server.key",
"timeout": 15
},
"files": [
{
"paths": [
"/opt/test/*.log"
]
}
]
}

2015/01/13 14:47:30.399484 跳过旧文件：/opt/test/mc.l28.log

2015/01/13 14:47:30.399598 从文件设置受信任的 CA： /etc/logstash-forwarder/server.crt

2015/01/13 14:47:30.399938 连接到 xxx.xxx.xx.xxx.:6782

2015/01/13 14:47:30.962701 连接到 xxx.xxx.xxx.xxx:6782

【问题讨论】：

标签： logstash logstash-forwarder

【解决方案1】：

logstash-forwarder 不想让旧文件保持打开状态，这会消耗看起来陈旧的文件的系统资源。默认为 24 小时。

在最新的代码中，你可以用'dead time'参数改变这个值。

【讨论】：

我在 logstash 转发器中包含了死时间参数，但我仍然看到同样的错误。看看这个 /opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf 2015/01/14 07:41:27 发布者初始化 2015/01/14 07:41:27 {“网络”：{“服务器”：[“xxx.xxx.xxx:6782”]，“ssl ca”：“ /etc/logstash-forwarder/server.crt", "ssl key": "/etc/logstash-forwarder/server.key", "timeout": 15 }, "files": [ { "paths": [ "/ opt/test/*.log" ], "dead time": ["10m"] } ] } 2015/01/14 07:41:27.392331 跳过旧文件：/mc.L27_SysCtrl_08_10#3a08-10-2014.log
'dead time' 是一个新的配置选项。检查您的版本是否支持它。