Ошибка экспедитора Logstash

Question

Экспедитор logstash

Во время работы logstash forwarder я вижу, что ошибка пропуска старого файла.

**/opt/lumberjack/bin/lumberjack -config /etc/logstash-forwarder/logstash-forwarder.conf -from-beginning=true**
2015/01/13 14:47:30 publisher init
2015/01/13 14:47:30 {
"network": {
"servers": [ "xxx.xxx.xxx.xxx:6782" ],
"ssl ca": "/etc/logstash-forwarder/server.crt",
"ssl key": "/etc/logstash-forwarder/server.key",
"timeout": 15
},
"files": [
{
"paths": [
"/opt/test/*.log"
]
}
]
}

2015/01/13 14: 47: 30.399484 Пропуск старого файла: /opt/test/mc.l28.log

2015/01/13 14: 47: 30.399598 Настройка доверенного ЦС из файла: /etc/logstash-forwarder/server.crt

2015/01/13 14: 47: 30.399938 Подключение к xxx.xxx.xx.xxx.:6782

2015/01/13 14: 47: 30.962701 Подключено к xxx.xxx.xxx.xxx:6782

Answer 1

logstash-forwarder не хочет оставлять старые файлы открытыми, что потребляет системные ресурсы для файлов, которые кажутся устаревшими. По умолчанию это 24 часа.

В последнем коде вы можете изменить это значение с помощью параметра "dead time".