Filebeat自动关闭问题解决

最新推荐文章于 2024-12-11 10:15:46 发布

Joseph9499

最新推荐文章于 2024-12-11 10:15:46 发布

阅读量4.9k

点赞数 6

CC 4.0 BY-SA版权

分类专栏： lunix 文章标签： java linux

本文链接：https://blog.youkuaiyun.com/weixin_41905537/article/details/113676994

lunix 专栏收录该内容

9 篇文章

订阅专栏

本文探讨了Filebeat在长期无新内容输入时的停止问题，提供了从自定义Service启动、问题分析到解决方案的详细过程，包括使用systemd启动Filebeat并配置服务文件以确保稳定运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述

最近用ELK收集日志，filebeat扫描一段时间后出现自动关闭现象
filebeat版本：filebeat-7.10.1-linux-x86_64
启动方式: nohup ./filebeat -e -c filebeat.yml -d "Publish" &

运行一段时间后，filebeat自动停止

2021-02-04T11:28:39.502+0800	INFO	[monitoring]	log/log.go:154	Uptime: 1h26m58.80799461s
2021-02-04T11:28:39.502+0800	INFO	[monitoring]	log/log.go:131	Stopping metrics logging.
2021-02-04T11:28:39.503+0800	INFO	instance/beat.go:461	filebeat stopped.

问题分析：

待扫描的文件长时间没有新内容写入，收割机停止工作

解决方案：

自定义Service方式启动

vim /usr/lib/systemd/system/filebeat.service
chmod +x /usr/lib/systemd/system/filebeat.service

systemctl daemon-reload
systemctl enable filebeat
systemctl start filebeat

filebeat.service文件内容

[Unit]
Description=Filebeat sends log files to Logstash or directly to Elasticsearch.
Documentation=https://www.elastic.co/products/beats/filebeat
Wants=network-online.target
After=network-online.target

[Service]
Type=simple
Environment="LOG_OPTS=-e"
Environment="CONFIG_OPTS=-c /usr/local/src/filebeat-7.10.1-linux-x86_64/filebeat.yml"
Environment="PATH_OPTS=-path.home /usr/local/src/filebeat-7.10.1-linux-x86_64/filebeat -path.config /usr/local/src/filebeat-7.10.1-linux-x86_64/filebeat -path.data /usr/local/src/filebeat-7.10.1-linux-x86_64/data -path.logs /usr/local/src/filebeat-7.10.1-linux-x86_64/logs"
ExecStart=/usr/local/src/filebeat-7.10.1-linux-x86_64/filebeat $LOG_OPTS $CONFIG_OPTS $PATH_OPTS

Restart=always

[Install]
WantedBy=multi-user.target