logstash forwareder 不释放文件句柄

Question

我正在运行logstash forwareder来运送日志。转发器，日志，弹性搜索都在本地主机上。我有一个 UI 应用程序，其日志文件由托运人读取。转发器运行时，日志文件的存档不起作用。日志追加在同一文件中。我已将日志文件配置为每分钟存档一次，因此我可以看到更改。一旦我停止转发器，日志文件存档就开始工作。我想转发器继续持有文件句柄，这就是文件没有存档的原因。请帮我解决这个问题。

问候苏尼尔

Answer 1

在窗口上运行？存在已知的未修复错误。请参阅 https://github.com/elasticsearch/logstash/issues/1944用于某种解决方法。