摘要：Filebeat中的轮询/inotify方式处理参考 为何 Filebeat 采集日志不是实时的？(采集时间与log本身时间有差异) 阅读全文

摘要：filebeat架构： filebeat由两个主要的组件，inputs harvesters输入和收割机 harvesters读单个文件，逐行读取发送到输出。每一个文件都有一个harvester，收割机负责文件的打开和关闭，收割机工做时文件时打开的状态。最后没有读不到了会出现close_inacti 阅读全文

摘要：Filebeat基础参考 （log到kafka，多配置文件参考） input配置 filebeat.config.inputs 参考官网（https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-configuration-rel 阅读全文